Codex 安全
Codex 中文站说明： 本页围绕“Codex 安全”重新补充了中文使用场景和验证重点。界面名称可能随 Codex 版本更新，请以当前客户端为准。
用 Codex 查找、验证并修复安全问题
如果要按推荐路径执行第一次本地扫描，请从 Codex 安全插件快速开始 开始。
探索插件用例
- 运行安全扫描，评审整个仓库或一个限定文件夹。
- 运行深度安全扫描，在你需要更全面扫描、也能等待更久时使用。
- 评审代码变更，在合并 pull request 或分支前检查风险。
- 分诊积压，用于评审已有安全发现。
- 修复并验证发现，为已批准的发现结果生成有边界的 patch。
- 导出或跟踪发现，把结果转成可携带产物，或交给需要审批的跟踪目标。
- 编写漏洞报告，根据发现、披露说明、源码和 PoC 生成报告。
- 提出安全加固建议，根据扫描结果或其他安全证据准备加固方案。
- 查看更新，了解 Codex 安全插件的最新变化。
插件会在你的 Codex 聊天中运行。Codex 安全云端则通过 Codex 云端扫描已连接的 GitHub 仓库。关于 Codex 的沙箱、审批、网络控制和管理员设置，请参见智能体审批与安全。
Codex 安全云端
Codex 安全云端目前处于研究预览阶段。它会扫描已连接的 GitHub 仓库，查找高概率安全问题。
它能帮助团队：
- 发现高概率漏洞：利用仓库特定的威胁模型和真实代码上下文来识别问题。
- 降低噪音：在你开始人工评审前，先对发现结果做验证。
- 把发现逐步推进到修复：提供排序后的结果、证据以及建议补丁选项。
Codex 安全云端如何工作
Codex 安全会对已连接的仓库按提交逐个扫描。它会基于你的仓库构建扫描上下文，再结合这些上下文检查高概率漏洞，并在隔离环境中验证高信号问题，然后再把结果展示出来。
你获得的是一套聚焦于以下目标的工作流：
- 使用仓库特定上下文，而不是通用签名规则
- 提供验证证据，帮助减少误报
- 给出可在 GitHub 中评审的建议修复方案
Codex 安全云端访问与前提条件
Codex 安全云端会通过 Codex 云端扫描已连接的 GitHub 仓库。如果某个仓库没有出现在列表中，请确认该仓库已在你的 Codex 云端工作区中可用，或联系你的 OpenAI 客户团队。
相关文档
- Codex 安全插件快速开始 会带你完成安装和第一次本地扫描。
- Codex 安全云端设置 详细介绍设置、扫描和发现结果评审。
- 改进威胁模型 说明如何调整扫描范围、攻击面和严重性假设。
- Codex Security 云端 FAQ 解答常见云端产品问题。
本站实践建议
应用“Codex 安全”中的安全设置时，应从最小权限开始，再根据实际任务逐步开放。涉及网络、密钥、生产环境或删除操作时，仍应保留人工确认。
Codex API 与国内使用
在实践“Codex 安全”相关功能时，如需为 Codex 配置 OpenAI-compatible API，可以前往 APIBest 获取 API Key。第三方服务的模型映射、价格、额度和数据处理方式以 APIBest 当前说明为准。