Codex Security plugin 快速開始 | 本機唯讀掃描 | Codex Security

安裝 Codex Security 外掛，對本機儲存庫執行標準掃描，並審查發現。掃描不會更改源程式碼，並會儲存一份包含證據和修復指導的報告。

安裝外掛

   codex

為獲得最佳掃描品質，請使用 gpt-5.6-sol，並把推理強度設為 xhigh。

開啟掃描設定

選擇側欄中的 Security（安全），開啟 Scans（掃描），然後選擇 + Scan（新建掃描）。
選擇程式碼庫和掃描範圍

選擇現有儲存庫或使用其他資料夾。選擇程式碼庫，保持深度掃描 關閉，並選擇整個儲存庫或一個資料夾。確認分支和修訂版本對應你打算掃描的程式碼。
新增安全上下文

選擇模型和推理強度。僅在需要描述攻擊向量、安全敏感區域或應指導審查的儲存庫細節時，才打開附加上下文。

啟用附加上下文，以描述攻擊向量、重點區域和相關安全指導。
開始掃描

選擇開始掃描，並在安全工作臺中跟蹤掃描的各個階段。選擇檢視活動，檢查執行掃描的 Codex 任務。
審查結果

開啟已完成的掃描，檢查發現、覆蓋範圍和可用的報告產物。使用發現審查不同掃描中的問題，或使用儲存庫 檢查某個儲存庫的掃描歷史。

在安全工作臺中審查掃描結果、發現和覆蓋範圍。

   Run a Codex Security scan on this repository.

等待掃描完成

Codex 在終端中執行掃描，不會開啟設定工作區。請保持任務執行，直到 Codex 報告任務已完成。如果 Codex 發現設定限制，請先審查該限制以及提出的具體更改，再核准設定更新。
審查結果

在終端中審查摘要，然後開啟生成的 report.md，檢視完整結果。

首先檢查目標和修訂版本。然後檢視哪些區域已審查，哪些區域被推遲審查。即使掃描已完成，也仍可能存在覆蓋缺口。審查未報告任何發現，並不意味著已排除所有漏洞。

開啟一項發現，閱讀其原始碼證據、攻擊者所需的前提條件、驗證情況，以及仍存在的不確定性。驗證可以使用原始碼分析，而不執行重現程式。請根據記錄的方法和證據，判斷該問題是否影響你的系統。

在桌面應用中，已完成的掃描會保留在掃描中。在 Codex CLI 中，請使用對話中報告的掃描目錄。開啟 report.md，檢視便於閱讀的結果。findings/ 下的詳細漏洞報告和 hardening/ 下的設計提案是可按需請求的可選輸出。

該目錄還包含 scan-manifest.json、findings.json 和 coverage.json，供工具和自動化使用。分享或歸檔結果時，請保留完整目錄，以確保報告中的連結繼續有效。

有關其他掃描模式和工作流程，請傳回 Codex Security 概述。