OpenAI 开源 Codex 安全扫描工具，把漏洞检测塞进开发者命令行

OpenAI 正式宣布开源处于早期版本阶段的命令行安全工具 Codex Security CLI，该工具此前已被社区提前「挖掘」。它以命令行界面为核心，同时提供 TypeScript SDK 接口，可扫描代码仓库、发现验证安全漏洞，支持嵌入 CI / CD 流水线，每次代码提交自动触发检测。安装简单，需特定版本的 Node.js、Python 及 Codex Security 访问权限，支持 ChatGPT 账号登录和 API 密钥两种认证方式，扫描历史可自定义存储路径，标志着 OpenAI 将 AI 安全能力从模型层面延伸至开发者工具链。