OpenAI 开源 Codex Security CLI 安全工具

发生了什么

OpenAI 以“悄悄发布”的方式开源了 Codex Security CLI 命令行安全工具，在官方未做任何正式宣传的情况下，被 Hacker News 社区率先发现并引起关注。OpenAI 随后确认了这一发布，并指出目前仍为早期版本，将基于用户反馈持续改进。

核心能力

该工具提供四项关键安全扫描能力：对代码仓库进行自动扫描，跨多次运行跟踪已发现的问题，验证修复是否有效，以及直接接入 CI/CD 流水线将安全检查固化为开发流程的一部分。

对开发者意味着什么

借助 CI/CD 集成，团队可将安全扫描设置为代码提交或部署前的自动化门禁，从而在早期拦截安全缺陷。跨运行问题追踪与修复验证则有助于减少相同漏洞的重复出现，提升安全回路的闭环效率。但考虑到工具尚处早期阶段，生产环境导入前建议在小范围项目中充分评估其稳定性和误报率。

当前边界

目前 OpenAI 尚未说明该工具采用的是何种开源许可证，也未提供安装方式、下载地址或运行环境依赖。支持扫描的编程语言与框架范围同样没有公开，与 Semgrep、CodeQL 等现有安全扫描工具的差异和定位尚不明确。此外，早期版本的成熟度、性能表现和兼容性边界仍有待后续披露。