- GitHub 仓库
- openai/codex-security
- 总 Stars
- ★ 11,833
- 今日新增
- +52
- 主要语言
- TypeScript
结论先说：OpenAI 2026 年 7 月发布的 Codex 安全工具，1.18 万星，今日榜单新增 52 星，Apache-2.0 协议，2026 年 11 月 12 日当天还在更新。它能扫描代码找漏洞、验证漏洞是不是真能利用，还能顺手给出修复建议。
它是什么：一个安全扫描命令行工具加 TypeScript SDK，面向的对象很明确：AI 生成的代码。AI 写代码快，审代码没跟上，它就是来补这一环的。
能干嘛：扫描仓库找注入、越权、密钥泄露这类常见漏洞；对可疑点做验证，区分真漏洞和误报；给出修复建议，有的漏洞可以直接修掉。
适合谁：用 AI 助手写代码又担心安全的团队，以及要给 AI 生成代码做上线前检查的人。个人开发者拿它扫自己的 side project 也够用。
注意点：扫描工具都会有误报，别看到报告就全信，逐条确认再修；它查的是代码层面的问题，部署和配置层面的安全还得另外管，别以为扫一遍就万事大吉。
有了它是不是就不用人工审代码了？
不是。它能把明显的漏洞筛出来，但业务逻辑里的越权、数据流里的泄露，还是得人来判断。把它当成上线前的一道关，而不是替代人工的银弹。安全扫描的价值是让人工审查看得更准，而不是看得更少。
站长点评：我选它是因为它补上了 AI 编程时代最缺的一环——AI 写代码快，审代码却没跟上。OpenAI 自己出这个工具，态度很明确：AI 写的代码也得过安全关。和传统扫描器比，它的卖点是懂 AI 代码的常见毛病。我的建议是把它接进提交流程，跑一遍再合代码。
⬇ 下载区（本站中转）
本站服务器实时中转 GitHub 文件，国内网络也可稳定下载；也可使用右侧官方链接。
📦 源码包（默认分支 ZIP）官方下载
项目信息暂时获取不到，本站下载稍后再试；可先用官方链接。
要下载其他 GitHub 项目？试试本站的 GitHub 加速下载工具，粘贴链接即可中转。