使用 Codex Security 工作臺
在 Codex 桌面應用中啟動安全掃描、審查發現項並檢視儲存庫歷史記錄。
使用安全工作臺啟動掃描、審查已儲存的發現，並檢視 儲存庫的掃描歷史。每次掃描都在一個 Codex 任務中執行，你可以開啟該任務 檢視其活動。
在 ChatGPT 桌面應用中，開啟 ChatGPT 下拉選單並選擇 Codex。 安裝並啟用 Codex Security 外掛，然後 選擇側邊欄中的安全。
啟動掃描
為獲得最佳掃描質量，請使用 gpt-5.6-sol，
並將推理強度設為 xhigh。
- 開啟掃描 並選擇 + 掃描。
- 選擇現有儲存庫或其他資料夾。
- 選擇程式碼庫 以掃描儲存庫，或選擇更改 以審查 基於 Git 的更改。
- 設定範圍。對於程式碼庫，選擇整個儲存庫或一個資料夾。 啟用深度掃描，對所選程式碼庫進行多輪審查。對於 更改，選擇未提交的更改、某個提交或一個修訂版本範圍。 更改不支援深度掃描。
- 選擇模型和推理強度。使用附加上下文 提供 威脅模型或部署細節。
- 選擇開始掃描。
有關各類掃描的詳細資訊，請參閱執行安全掃描、執行深度安全 掃描或審查程式碼變更的 安全性，瞭解每種掃描 類型。
跟蹤掃描進度
掃描頁面會顯示當前階段和外掛報告的進度。
選擇檢視活動，開啟執行掃描的 Codex 任務。你可以 離開工作臺，再傳回掃描，已儲存的掃描不會丟失。要停止 掃描，請開啟該掃描並選擇停止掃描。
掃描完成後，開啟結果，檢視目標、修訂版本、 發現的問題、覆蓋範圍和可用的報告產物。
跨掃描審查發現項
開啟發現的問題，檢視各個儲存庫和掃描中儲存的問題。 搜尋或篩選列表，然後選擇一個問題，檢視其摘要、原始碼 證據、驗證情況和影響。
使用摘要 檢視問題詳情，需要生成、 審查、應用或驗證修復時，使用補丁。有關修復工作流程，請參閱修復並驗證安全 問題。
檢視儲存庫歷史記錄
開啟儲存庫，瀏覽可用的儲存庫和資料夾。選擇一個 儲存庫，檢視其掃描歷史、最近掃描的修訂版本以及尚未解決的 問題。在儲存庫詳情中，開啟以往的掃描或檢視 與該儲存庫關聯的問題。
如果儲存庫尚無掃描記錄，可從其詳情頁啟動掃描，或在工作臺中選擇 + 掃描 來啟動。
從對話中啟動掃描
你也可以在普通對話中讓 Codex 執行已安裝的 Codex Security 外掛。使用共享外掛工作臺的掃描會顯示在掃描 中， 方便你從 Security 工作臺傳回檢視其進度和結果。
有關基於終端的掃描和自動化，請參閱 Codex Security CLI 快速入門。