OpenAI Codex负责人Thibault Sottiaux于7月28日发布Codex Security CLI与TypeScript SDK，已在GitHub以Apache-2.0协议开源。该工具支持完整仓库、指定路径或Git diff扫描，可保留历史对比、导出JSON/CSV/SARIF格式结果，并在CI流水线中设置严重度阈值触发失败退出，还提供validate与patch命令辅助验证和修复。底层扫描器仍为有限beta，仅限获批客户使用。
此举将OpenAI安全扫描能力嵌入开发者本地与CI流程，加速其在应用安全市场的布局。
信源:https://github.com/openai/codex-security
