Codex Security 插件快速开始

安装 Codex Security plugin，在 Codex 聊天中对授权仓库运行第一次只读安全扫描，确认扫描范围、分支和威胁模型设置，评审发现工作区、详细漏洞报告、加固方案与结构化数据，并继续深度扫描、分诊、修复或导出。

Codex Security 插件快速开始#

Codex 中文站说明： 本页围绕“Codex Security 插件快速开始”重新补充了中文使用场景和验证重点。界面名称可能随 Codex 版本更新，请以当前客户端为准。

安装 Codex Security plugin，运行首次只读扫描，并在 Codex 中评审结果。

Codex Security 是 Codex 的安全评审插件，可以扫描代码漏洞、验证可信的发现，并在可评审工作区中提供证据和修复指导。使用它可以在代码进入生产环境前，查找你拥有或已获授权评估的代码中的安全问题。

本快速开始介绍一条推荐的首次运行路径：在 Codex 中对本地仓库执行普通、只读的扫描。

本页介绍的是在本地 Codex 聊天中运行的插件。要扫描 Codex 云端中已连接的 GitHub 仓库，请参阅 Codex Security 云端设置。

安装插件#

为获得最佳扫描质量，请使用 gpt-5.6-sol，并把推理强度设为 xhigh。

你的浏览器不支持 video 元素。

在新聊天中发送下面的提示词：

text

Run a Codex Security scan on this repository.

Codex 会在扫描开始前打开设置工作区。第一次运行时，使用以下设置：

确认 Codebase（代码库）、Current branch（当前分支） 和 Last commit（最新提交） 指向你准备扫描的仓库，然后选择 Start scan（开始扫描）。

已配置为扫描整个代码库的 Codex Security 设置工作区

开始扫描前，请配置扫描目标、扫描区域、分支和可选的威胁模型指导。

扫描可能需要一段时间。请保持扫描运行，直到工作区报告完成。如果 Codex 发现配置限制，请先评审具体限制和建议改动，再允许它更新配置。

使用 UI 浏览发现，或打开 report.md，从这里进入完整扫描目录。

OWASP Juice Shop 的 Codex Security 发现工作区已完成扫描

可以按严重性、类别、目录、补丁状态和评审状态浏览发现。

每次完成扫描都会打开一个发现工作区。你可以在其中评审发现和覆盖范围，而不必检查原始产物。扫描还会创建以下文件：

report.md：扫描结果的主要可读入口。
findings//：每项需报告发现对应一份详细漏洞报告；有可用材料时还会包含 PoC 文件。
hardening/：当扫描存在需报告发现时，包含结构性加固方案集以及配套提案或图示。
scan-manifest.json、findings.json 和 coverage.json 中的结构化扫描数据，可用于自动化和集成；通常不需要手工打开这些文件。

共享或归档结果时，请保留完整扫描目录，确保 report.md 中的链接继续有效。

运行标准或限定范围扫描：使用默认工作流扫描整个仓库或一个文件夹。
运行深度扫描：需要更全面的扫描，并可以等待更长时间。
评审代码变更：目标是 pull request、commit、branch range 或 working-tree patch。
分诊积压：需要评审已有安全发现。
修复并验证发现：接受某项发现并准备修复。
导出或跟踪发现：需要 JSON、CSV、SARIF、经过审批的 Linear、GitHub 或 Jira issue，或 private draft GitHub Security Advisory。
编写漏洞报告：把已有发现、披露说明、源代码与 PoC 整理成完善且自包含的报告。
提出安全加固方案：根据扫描结果或其他安全证据提出结构或架构选项。

应用“Codex Security 插件快速开始”中的安全设置时，应从最小权限开始，再根据实际任务逐步开放。涉及网络、密钥、生产环境或删除操作时，仍应保留人工确认。

在实践“Codex Security 插件快速开始”相关功能时，如需为 Codex 配置 OpenAI-compatible API，可以前往 APIBest 获取 API Key。第三方服务的模型映射、价格、额度和数据处理方式以 APIBest 当前说明为准。