OpenAI 把自家代码安检开源了：Codex Security CLI，先在沙箱里复现漏洞再报给你

OpenAI 把 Codex 安全扫描器开源了，名字叫 Codex Security CLI。它是一个命令行工具，装在你自己的机器或者 CI 里，专门找代码里的安全漏洞。仓库在 GitHub 上，openai/codex-security，Apache 2.0 协议，7 月 29 日开源。11 月 13 日的 GitHub 趋势榜上有它。

传统扫描器靠规则库比对，Codex Security 走的是另一条路。它先把整个仓库读一遍，画出一张威胁模型，标出数据流向和信任边界，鉴权方式也一并记下来，然后再动手找漏洞。找到可疑点不急着报，先在沙箱里试着复现，复现成功才写进报告，顺手附上修复方案和回归测试。误报少，是它最大的卖点。

核心特点

• Agent 式扫描。先建威胁模型再找漏洞，不靠规则库硬匹配。
• 沙箱验证。每个可疑漏洞先在隔离环境里复现，复现不了的不进报告。
• 修复直接给出来。发现问题附带修复代码和回归测试，改动可以按 PR 形式交出来。
• 语言覆盖广。Python、JavaScript、TypeScript、Go、Java、C、C++、Rust、Ruby、PHP 都能扫，Python 和 JavaScript 挖得最深。
• CI 友好。报告能导出 SARIF、CSV、JSON 三种格式，GitHub Actions 里直接接。
• 批量扫描。一次能扫多个 GitHub 仓库，也能装成 pre-commit 钩子，提交前先过一遍。
• 默认模型是 GPT-5.6 Sol，推理强度拉满。代码要发到 OpenAI 服务器上跑，这一点先记下来。

费用这一笔账

工具本身开源免费，扫描按 API token 计费。官方给的参考价大约是 0.02 美元扫一千行代码。第三方实测的数字不太一样，一个 9 个文件的小仓库，扫一次花了 1.46 到 8.54 美元。56 行的测试程序，扫一次 3.75 到 6.77 美元。费用跟 agent 的推理轮数走，不跟代码行数走，小仓库也可能不便宜。扫之前可以先设上限，比如 --max-cost 5.00，超了就停。

用之前的几条限制

npm 上的包是公开的，扫描权限不是人人都有，跑之前要先登录拿访问权限。代码要发到 OpenAI 的服务器上跑，对数据不出境有硬要求的团队先掂量一下。它只扫自己写的代码，第三方依赖包的漏洞不在它的范围里，还得靠 Snyk、Dependabot 这类工具补。版本还在 0.1.x，接口以后可能变。独立测试里也有翻车记录，刻意埋的 SQL 注入和命令注入有几处没扫出来，扫描还会在预检阶段卡住。把它当第二双眼睛，别当唯一的安检。

相关阅读：Cloudflare 把自家找漏洞的 Skill 开源了：AI 安全审计员，单日涨星 2500+。OpenAI 发布 GPT-6 Cyber：30 小时挖出 2308 个 Linux 内核漏洞，还写出 948 个提权 exploit。

入口与出处

GitHub 仓库：github.com/openai/codex-security。npm 包是 @openai/codex-security。安装要 Node.js 22 以上和 Python 3.10 以上。三条命令就能跑起来。

npm install @openai/codex-security
npx @openai/codex-security login
npx @openai/codex-security scan .

想深入看可以读 Flavio Copes 的上手指南和 Codex 知识库的长文。信息核对时间 2026 年 11 月 13 日。

常见问题

是否免费？
工具本身开源免费，Apache 2.0 协议。扫描要花 API token 的钱，按用量计费，小仓库一次几美元。

信息是最新的吗？
本文信息核对时间是 2026 年 11 月 13 日。版本号、价格和访问权限可能调整，请以官方最新说明为准。

链接打不开怎么办？
先刷新或换个网络试试，也可以在评论区留言，我会核对补档。

本站是官网吗？
不是。本站是独立介绍，使用问题请优先找官方。

来源声明：本文根据项目官网、官方文档及公开资料整理，本站与该项目无官方隶属关系。功能、价格与授权可能调整，请以官方最新说明为准。未亲自验证的内容不写"实测"。