正在打开每日关注
正在打开每日关注
OpenAI 发布 CLI 与 TypeScript SDK，用于发现、验证、修复并持续追踪代码漏洞。
More opensource goodness. We have just released a CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities in your code. Scan repositories, review changes, track findings over time, and run security checks in CI. https://t.co/nkfTbw8p7b
是什么 Codex Security 是 OpenAI 发布的代码安全工具，提供 CLI 与 TypeScript SDK，用于发现、验证和修复漏洞，并支持扫描仓库、审查变更、持续追踪发现项以及接入 CI。仓库创建于 2026 年 7 月 13 日，使用 TypeScript，最近提交时间为 2026 年 8 月 29 日。
架构与核心设计 核心形态是命令行扫描器加 SDK 编程接口，支持 deep 模式、worker、subagent、无新增发现后停止、最大发现轮数和最长运行时间等参数。批量场景通过 Docker Compose 执行；预览版 Findings Service 使用独立容器和状态卷保存发现项与 embeddings，底层为 SQLite，并提供分页查询、只读 dashboard、相似度去重候选以及本地复核流程。
关键洞察 CLI 适合本地和 CI 自动化，SDK 适合接入更大的研发平台；扫描、发布、查询和去重被拆成可组合流程，便于持续积累安全上下文。以 embeddings 辅助发现重复问题，也体现了从一次性扫描向长期 findings 管理演进的方向。
边界与风险 运行环境要求 Node.js 22.13+ 与 Python 3.10+；CI 需要配置 OPENAI_API_KEY。部分网络安全请求和受保护发现需要 Trusted Access for Cyber 审批。Findings Service 仍标注为 preview，README 没有承诺漏洞覆盖率或完全自动修复能力。