📖 产品简介
OpenAI 于 2026 年 11 月 12 日以 Apache-2.0 许可开源发布 Codex Security（v0.10.0），包含命令行工具 @openai/codex-security 与 TypeScript SDK；同日重建并上线托管的 Codex Security Cloud。
此前 11 月 11 日 DevDay 2026 的「Codex Security: From Vulnerability to Verified Fix」演讲已披露其来源：OpenAI 内部一次约有四分之一产品工程师参与的安全加固冲刺，形成了「扫描 → 验证 → 分派责任人 → 复验修复」的持续 defense factory。工作流分五步：给智能体提供系统上下文（架构文档、访问规则、防火墙配置，以及由组件所有者维护的 security.md 威胁模型）；扫描整仓、指定路径或 git diff，--mode deep 会并行跑多轮扫描直到不再出现新问题或达到上限；对发现做去重、按组织风险模型分级、从源码与 Git 历史建议责任人；针对某条发现生成候选补丁并在开发环境测试；用独立的 verify fix 命令对补丁做对抗式复核，确认漏洞确实关闭。工程配套齐全：GitHub Action、批量扫描的 Docker Compose、起草 SECURITY.md 的 policy 命令（写在仓库外、不覆盖已有文件）、SARIF / JSON / CSV 导出、Linear / Jira / GitHub 跟踪，以及可导入既有扫描器结果（最近一周新增 AWS 与 CrowdStrike importer）。值得注意的开放性：文档列出的可用推理后端包含 OpenAI、Amazon Bedrock、OpenRouter、Fireworks AI 与 Cheaper Inference，Bedrock 用 AWS 凭据即可、无需单独 OpenAI 登录；也就是说工作流本身不绑定 OpenAI 模型。Cloud 版面向不想自行编排的团队：连接 GitHub 仓库后可对每个新提交持续扫描、查看组织级结果、按需自动生成 PR，默认使用 Daybreak Blue 模型，无需单独申请 Daybreak，面向 Pro / Business / Enterprise / Edu 的桌面与 Web 用户开放。厂商内部数据（均为 OpenAI 自述、未第三方复现）：经去重与验证后疑似可利用发现的误报率 0.81%，AI 生成补丁回滚率低于 1%，内部冲刺中 36% 的发现是重复项。边界：输出的是候选补丁，合入仍需人审；部分网络安全请求与受保护发现需要 Trusted Access for Cyber；工具为 v0.10、并非成品，报告会写明覆盖限制与排除项，--max-time 只是建议值。GitHub 仓库 11/14 开源雷达记录约 13,345 星标。与库内 openai-daybreak 需区分：Daybreak 是 11/12 Cyber at the Frontier 发布的两款早期访问安全产品（Red Team / Defense Factory）与准入计划，Codex Security 是同期开源的扫描 CLI/SDK 与 Cloud 服务，二者共享 Daybreak 模型体系但不是同一产品。信源：openai/codex-security GitHub 仓库与 npm 包、developers.openai.com/codex/security 文档、OpenAI DevDay 2026 演讲（11/11，经 hellobro / frontiermodels 整理）、CSDN 海盗Sharp 日报（11/13）、siliconnoon 开源雷达（11/14）、The Tessera Press、ainews.leverageai 与 releases.sh OpenAI 11 月 release notes 索引（11/14）。
✨ 核心功能
- 开源 v0.10.0：Apache-2.0 的 CLI 与 TypeScript SDK，npm 包名 @openai/codex-security
- 扫描面灵活：整仓 / --path 指定路径 / --diff 对比基线，deep 模式并行多轮并自动去重
- 验证与修复闭环：validate 发现、generate patch、verify fix 对抗式复核补丁是否真关闭漏洞
- 可运营：SARIF / JSON / CSV 导出，Linear / Jira / GitHub 跟踪，按组织 rubric 分级与责任人建议
- CI 就绪：GitHub Action、Docker Compose 批量扫描、policy 命令起草 SECURITY.md
- 多后端：OpenAI / Amazon Bedrock / OpenRouter / Fireworks AI / Cheaper Inference
⚖️ 优缺点分析
👍 优点
- 把「发现—验证—修复—复验」做成可自持的开源工作流，采购路径从买席位变成先本地跑
- 补丁始终以候选形式交付、verify fix 单独复核，保留人工合并权
- 支持多家竞品推理后端，工作流与模型解耦，减少单一供应商锁定
- SARIF / CI / Issue 跟踪齐全，易接入既有 SDLC 而非另起一套平台
👎 缺点
- v0.10 早期版本，官方明确标为研究预览演进产物，扫描质量依模型与仓库规模波动
- 误报率、回滚率等数字均来自 OpenAI 内部冲刺，缺第三方复现
- 部分高能力安全请求仍需 Trusted Access for Cyber 审批
- --max-time 为建议值，进行中的请求可能超时，成本上限并非硬保证
📊 评分详情
💬 用户评价
📝 更新日志
-
2026-11-12Codex Security 开源 CLI/SDK v0.10.0 与 Security Cloud 发布OpenAI 11/12 以 Apache-2.0 开源 Codex Security v0.10.0（CLI @openai/codex-security + TypeScript SDK），并重建托管版 Codex Security Cloud。工作流覆盖扫描（整仓/路径/diff、deep 并行去重）、发现验证、分级与责任人建议、候选补丁生成、verify fix 对抗式复验，支持 SARIF/JSON/CSV 导出与 Linear/Jira/GitHub 跟踪、GitHub Action 与 Docker Compose；推理后端可选 OpenAI / Bedrock / OpenRouter / Fireworks AI / Cheaper Inference。Cloud 版对每个新提交持续扫描、可自动生成 PR，默认 Daybreak Blue，面向 Pro/Business/Enterprise/Edu。补丁仍需人审，部分能力需 Trusted Access for Cyber。内部口径：误报率 0.81%、补丁回滚率 <1%、36% 发现为重复项（均为 OpenAI 自述）。与同日 Cyber at the Frontier 发布的 Daybreak Red Team / Defense Factory 属不同产品，共享 Daybreak 模型体系。信源：GitHub 仓库、官方文档页、DevDay 2026 演讲（11/11）、CSDN 日报（11/13）、siliconnoon 开源雷达（11/14）、The Tessera Press。