AI仙宝工具介绍
工具用途
Codex Security 是 OpenAI 开源的命令行工具（命令别名为 cs），同时提供 TypeScript SDK。它的定位不是简单跑一次规则扫描，而是把「发现漏洞—验证候选—生成补丁—复检修复—跟踪处理」串成一条流程。
适用人群
- 希望在提交前或 CI 中自动检查代码安全问题的开发者；
- 需要按自定义严重度标准对漏洞评级、去重并分配负责人的安全团队；
- 想把扫描结果导入现有告警平台或项目管理工具的工程组织。
已知能力
- 扫描整个仓库、指定路径或 Git 差异；深度扫描时并行启动多个发现 worker；
- 对发现的候选漏洞进行验证，生成补丁，并对既有修复做复检；
- 起草 SECURITY.md 策略文档；
- 按自定义严重度标准对漏洞去重与评级，并可依据 Git 历史推荐负责人；
- 导入 GitHub 代码扫描告警；
- 导出 SARIF、JSON、CSV，或推送到 Linear；
- 支持跨仓库、CI 与容器内的自动化扫描。
使用步骤
- 在本地或 CI 环境安装该 CLI 或引入 TypeScript SDK；
- 准备访问凭证（官方资料称需要 OpenAI API Key 或登录）；
- 选择扫描范围：整仓库、指定路径或 Git 差异；
- 运行扫描，查看候选漏洞，对需要处理的问题执行验证与补丁生成；
- 按需导出结果或推送至告警、项目管理平台，并进行修复复检。
费用与限制
该工具本身免费，但依赖 OpenAI 的模型服务，实际使用成本与账号额度需查阅 OpenAI 官方条款。国内网络环境下调用相关服务是否可用、是否需要额外配置，待核验。具体安装方式、命令参数与 SDK 接口以项目仓库文档为准。
注意事项
自动生成的安全补丁仍需人工评审后再合入；扫描结果的准确性受模型能力与项目上下文影响，不宜直接作为唯一安全结论。
来源与使用边界
原始入口：https://github.com/openai/codex-security
整理来源：https://github.com/ikaijua/Awesome-AITools
依据来源资料经AI翻译整理，未由本站实测。原始资料许可：CC-BY-4.0；目录许可不代表各产品或文件的使用授权。费用、账号、国内访问与版本兼容条件以原始发布者最新说明为准。
运行与适配
如何理解使用难度？
- 直接使用：通常打开网页或登录账号即可使用。
- 简单配置：需要填写密钥、连接服务或导入配置。
- 需要部署：需要安装依赖、配置运行环境或自行部署。
- 技术开发：需要编程、接口集成或开发调试。
格数越多，使用门槛越高；具体要求请看下方说明。
命令行工具与TypeScript SDK，可在本地、CI及容器环境运行（具体支持平台待核验）
需安装CLI或接入SDK，并准备OpenAI API Key或登录凭证；国内网络可用性待核验
访问来源 ↗国内使用情况与网友核验
网友核验 用户经验分享
与站长实测独立，不代表官方认证或本站已实测。
最近核验：暂无有效核验。参与人数按当前项目有效身份去重；不同核验项分别统计，不合并成用户总结果。仅统计审核通过且未过期的记录。
分项统计、有效期与样本量
| 核验项目 | 有效人数 | 成功 / 部分 / 失败 / 无法判断 | 成功率 | 最近核验 / 有效期 |
|---|---|---|---|---|
| 官方网站访问 | 0 | 0 / 0 / 0 / 0 | 样本不足 | 暂无 / 7 天 |
| GitHub 仓库访问 | 0 | 0 / 0 / 0 / 0 | 样本不足 | 暂无 / 7 天 |
| 安装与运行 | 0 | 0 / 0 / 0 / 0 | 样本不足 | 暂无 / 30 天 |
| 官方服务国内连接 / MCP 连接 | 0 | 0 / 0 / 0 / 0 | 样本不足 | 暂无 / 30 天 |
| 国内网络情况 | 0 | 0 / 0 / 0 / 0 | 样本不足 | 暂无 / 7 天 |
| 国内模型兼容性 | 0 | 0 / 0 / 0 / 0 | 样本不足 | 暂无 / 30 天 |
| 自定义 API | 0 | 0 / 0 / 0 / 0 | 样本不足 | 暂无 / 30 天 |
| 海外服务依赖 | 0 | 0 / 0 / 0 / 0 | 样本不足 | 暂无 / 30 天 |
| 海外账号要求 | 0 | 0 / 0 / 0 / 0 | 样本不足 | 暂无 / 30 天 |
| 中文界面 | 0 | 0 / 0 / 0 / 0 | 样本不足 | 暂无 / 30 天 |
| 客户端兼容性 | 0 | 0 / 0 / 0 / 0 | 样本不足 | 暂无 / 30 天 |
| 账号及费用信息 | 0 | 0 / 0 / 0 / 0 | 样本不足 | 暂无 / 30 天 |
成功率 = 成功 ÷（成功 + 部分成功 + 失败）；无法判断不计入分母。至少 5 份可判断结果才显示成功率。账号、费用、海外依赖与语言等事实项，成功表示核查结论与资料吻合，具体观察另行统计；不表示免费或没有海外依赖。不同网络、客户端和版本的结果不能直接等同。
最近有效核验
暂无审核通过且未过期的网友核验。欢迎提交真实使用记录。
查看全部有效核验 →