OpenAI开源Codex安全扫描工具，把漏洞检测塞进开发者命令行

OpenAI今天放了个大招，正式开源了一款命令行安全工具——Codex Security CLI。这玩意儿能帮你在日常编码时，扫一眼代码仓库，揪出那些潜伏的安全漏洞，还能顺手验证漏洞修没修好。最妙的是，它直接嵌进了CI/CD持续交付流水线，相当于给每次代码提交都配了个安全门卫。

更有意思的是，OpenAI自己都承认，这工具在正式公开前，已经被社区给"挖"出来了。目前它还是个早期版本，但已经能干活了。

命令行+SDK双通道，直连CI/CD流水线

Codex Security CLI的核心交互方式就是命令行，同时也提供TypeScript SDK接口。开发者可以用它扫描代码仓库、查看代码变更、跟踪不同运行周期中的安全问题，甚至验证漏洞修复效果。

对于持续开发的软件项目，把这工具塞进CI/CD流程后，每次代码提交都能自动触发安全检测，潜在风险提前暴露。安装方式简单到离谱——一行npm命令搞定所有。不过，工具有点小脾气：需要Node.js 22或更高版本、Python 3.10及以上版本，还得有Codex Security的访问权限。身份验证通过后，开发者只需执行扫描命令，代码仓库的安全审查就开始了。

在CI环境中，不用交互式登录，直接设置OPENAI_API_KEY环境变量就能自动完成身份验证。工具同时支持ChatGPT账号登录和API密钥两种认证方式，个人开发者和企业级团队都能找到自己的节奏。

扫描历史会保存在Codex Security工作目录里。如果默认目录不可写，用户还能通过环境变量自定义存储路径。对于深度使用者，TypeScript SDK允许直接在TypeScript项目中调用安全扫描功能，获取扫描报告路径，实现更灵活的工具链整合。

Codex Security CLI的推出，意味着OpenAI正把AI安全能力从模型层面延伸到开发者工具链。当安全检测像代码格式化一样触手可及，这对整个软件开发生态的防御水平意味着什么？答案可能比一款CLI工具本身深远得多。