OpenAI 宣布开源 Codex Security CLI，支持代码扫描、漏洞追踪和自动化安全检查
发布时间：
2026-07-29 15:03:00
IT之家 7 月 29 日消息，OpenAI 今日宣布推出开源命令行安全工具 Codex Security CLI，用于帮助开发者扫描代码仓库、发现和验证安全漏洞，并将安全检查流程集成到持续集成与持续交付（CI / CD）环境中。
OpenAI 表示，该工具实际上在正式公开前就已被人发现。目前，Codex Security CLI 仍处于早期版本阶段，官方表示将根据开发者反馈持续改进工具功能。
Codex Security CLI 是一款基于命令行界面的安全工具，同时提供 TypeScript SDK 接口。开发者可以使用它扫描代码仓库，查看代码变更，跟踪不同运行周期中的安全问题，并验证漏洞修复效果。
OpenAI 介绍，该工具支持将安全检查加入 CI / CD 流程，帮助开发团队在软件开发过程中自动执行安全检测。对于持续开发的软件项目，这类工具可以用于提前发现代码中的潜在安全风险。
安装方面，开发者可以通过 npm 安装该工具：
安装完成后，可使用以下命令查看帮助信息：
根据官方文档，Codex Security CLI 运行需要 Node.js 22 或更高版本、Python 3.10 或更高版本，以及具备 Codex Security 访问权限。
完成安装和身份验证后，开发者可以通过以下命令扫描代码仓库：
在 CI 环境中，开发者无需交互式登录，可通过设置 OPENAI_API_KEY 环境变量完成身份验证。工具同时支持 ChatGPT 账号登录和 API 密钥两种认证方式，用户可以通过参数指定使用哪一种认证方式。
此外，OpenAI 还提供了 TypeScript SDK，开发者可以直接在 TypeScript 项目中调用 Codex Security 功能。例如，通过 SDK 运行代码安全扫描，并获取扫描报告路径。
OpenAI 表示，Codex Security CLI 的扫描历史会保存在 Codex Security 工作目录中。如果默认目录无法写入，用户可以通过设置 CODEX_SECURITY_STATE_DIR 变量指定其他可写目录。
相关新闻
数据瓶颈：自动化装配的隐形枷锁很多人以为，自动化装配的精度提升仅依赖传感器精度与算法迭代，其实不然。当系统报错“没有更多数据了”时，暴露的并非数据采集不足，而是数据链的断裂——从物理信号到数字信号的转换过程中，存在未被识别的信息损耗。这种损耗的底层逻辑是：传统数据采集框架基于“事件触发”模式，仅记录超出阈值的异常值，而忽略了装配过程中微米级形变的连续性数据。案例：苏州工业园区某汽车零部件企业的数据
数据边界：自动化装配中的误差阈值管理很多人以为，自动化装配系统的精度提升仅依赖硬件升级，比如更高分辨率的视觉传感器或更精密的伺服电机。其实不然，真正决定系统稳定性的，是误差阈值管理——一种被多数企业忽视的底层逻辑。当传感器数据量达到临界值时，单纯增加数据采集频率反而会引发信号噪声叠加，导致系统决策延迟，甚至触发保护性停机。这种反直觉现象，在德国斯图加特某汽车零部件供应商的产线改造中得到了验证。案例
数据断层：自动化装配的隐形瓶颈很多人以为，自动化装配系统的效能提升仅取决于硬件精度与算法复杂度，其实不然。当系统触达「"error":"没有更多数据了"」的报错阈值时，真正的挑战才刚刚开始——这并非简单的数据量不足，而是涉及传感器冗余设计、故障模式覆盖度与生产节拍平衡的底层逻辑冲突。案例：慕尼黑工业大学的「黑灯工厂」实验2023年，慕尼黑工业大学自动化研究所曾进行过一场封闭测试：在宝马集团提供的3
数据阈值：自动化装配的隐形天花板很多人以为，自动化装配的效率瓶颈仅存在于硬件精度或算法复杂度，其实不然。当某国际头部汽车零部件厂商在德国斯图加特工厂部署第七代柔性装配线时，曾遭遇一个反直觉现象：随着传感器密度提升300%，设备综合效率（OEE）反而下降12%。问题根源并非硬件故障，而是数据采集系统触发了隐性的「数据过载阈值」。底层逻辑是：自动化装配系统的数据流存在双重约束——物理层的数据传输带宽与
当数据采集遭遇物理极限：一个被忽视的底层矛盾很多人以为自动化装配线的效能提升仅依赖传感器密度与算法迭代，其实不然。在苏州工业园区某精密电子装配基地，我们发现了更本质的制约因素——数据采集的物理上限。当单线体部署超过327个I/O点位时，传统PLC架构的寄存器寻址延迟会突破0.3ms阈值，直接导致运动控制指令的时序错位。赛制逻辑下的效能验证：慕尼黑工业大学的极端测试2023年慕尼黑工业大学自动化实验
深圳市物联网产业协会成功举办《24小时自助图书馆通用规范》团体标准评审会
【导语】2019 年深圳市物联网产业协会发布的《24 小时自助图书馆通用规范》部分指标落后且引用文件有更新，不利行业发展。为此协(xié)会(huì)于(yú) 2024 年(nián) 11 月(yuè)启(qǐ)动(dòng)修(xiū)订(dìng)立(lì)项(xiàng)，2025 年(nián) 10 月(yuè) 30 日(rì)召(zhào)开(kāi)评(píng)审(shěn)
全球智能视觉处理芯片龙头冲刺港交所：光环之下，何以冲破增长枷锁？
【导语】近日，智能视觉处理芯片龙头富瀚微递交港交所招股书，吹响“A+H”双上市号角。其虽在全球市场占据领先地位，但2022 - 2025年上半年营收、净利、毛利率均逐年下滑。不过，富瀚微注重研发创新，积极拓展AI新业务版图。此次赴港上市，能否助力其突破瓶颈、续写传奇，值得期待(dài)。 近(jìn)日(rì)，智(zhì)能视觉处理芯片龙头富瀚微正式向港交所递交了招股书，吹响“
国家发改委等五部门：探索推动具身智能机器人进社区、进家庭，到 2027 年底建成 50 个以上全域数字化转型城市
【导语】10月31日，国家发展改革委等五部门发布《深化智慧城市发展推进全域数字化转型行动计划》，提出到2027年底建成50个以上全域数(shù)字(zì)化(huà)转(zhuǎn)型(xíng)城(chéng)市(shì)，2035年(nián)涌(yǒng)现(xiàn)一(yī)批(pī)具(jù)有(yǒu)国(guó)际(jì)竞(jìng)争(zhēng)力(lì)的(de)现(xià
2025深圳安博会：大公博创揽三奖 低空安防技术引国内外媒体聚焦
【导语】2025年10月28日至31日，第二十届中国国际社会公共安全博览会在深圳启幕。成都大公博创信息技术有限(xiàn)公(gōng)司(sī)携(xié)全系(xì)列(liè)低(dī)空(kōng)安(ān)防(fáng)设(shè)备(bèi)参(cān)展(zhǎn)，凭(píng)借(jiè)三(sān)项(xiàng)权(quán)威(wēi)大(dà)奖(jiǎng)、全栈(zh
【导语】中国电信率先公开展示业内首个“北斗语音消息”服务，首创 AI 算法实现语音极速传输；与此同时，华为也在第四届北斗峰会上发布相关功能，其手(shǒu)表(biǎo)成(chéng)首(shǒu)款(kuǎn)支(zhī)持(chí)终(zhōng)端(duān)，北(běi)斗(dòu)应(yīng)用(yòng)再(zài)掀(xiān)新(xīn)篇(piān)。 据(jù