企业官网建设流程全解析

【导语：OpenAI 发布了开源版 Codex Security CLI，采用 Apache - 2.0 协议，处于早期发布阶段。该工具基于轻量级 Codex coding agent 构建，利用 AI 模型进行代码安全检查，为开发者带来新的代码安全解决方案。】

开源版 Codex Security CLI 发布

OpenAI 发文宣布已发布开源版 Codex Security CLI，采用 Apache - 2.0 协议。目前该项目处于早期发布阶段，未来会根据用户反馈持续改进。用户可以用它扫描代码仓库、追踪发现的问题、验证修复结果，还能将安全检查纳入 CI/CD 流程。

基于轻量级 Agent 与 AI 模型分析

Codex Security 基于轻量级 Codex coding agent 构建，于 2026 年 3 月进入研究预览阶段。它以 npm 包 @openai/codex - security 的形式发布，使用 AI 模型进行上下文分析，而非传统的模式匹配。这种方式能评估代码在上下文中的行为，发现有意义的问题并提出补丁供开发者审查和应用。

运行环境要求与使用步骤

Codex Security 需要 Node.js 22 或更高版本、Python 3.10 或更高版本以及对 Codex Security 的访问权限。使用时，开发者先通过“npm install @openai/codex - security”进行安装，然后用“npx codex - security login”登录，最后执行“npx codex - security scan .”来扫描代码。

编辑观点：OpenAI 此次发布开源版 Codex Security CLI 为代码安全领域带来新活力，AI 模型的应用提升了检查的准确性和深度，有望推动代码安全检查技术发展。