Codex 开源安全 CLI 炸锅
7 月 28 日，OpenAI 把 Codex Security CLI 和 SDK 开源了——专门用来在代码里找漏洞、验证、修复。这下，AI 审查代码不再是闭源黑盒。
从”写代码”到”守代码”
同一时间，OpenAI 官方还推出了 codex-plugin-cc——一个把 Codex 接进 Claude Code 的插件，GitHub 上已斩获 30.4k Star。在 Claude Code 里输入 /codex:review，就能让 Codex 独立审一遍 Diff；/codex:rescue 还能把修 Bug、写功能直接甩给它跑。
它调的是你本机装好的 Codex CLI，用 Codex 自己的认证、模型、运行机制，跟 Claude Code 操作同一个仓库——两套 Harness 围着一份代码接力，视角不重样。
圈圈的判断
开源安全 CLI + 跨 Harness 插件，信号很清楚：Codex 不想只当”写代码的”，更要当”守代码的保安”。当审查、修复、接力都能开源复用，团队的安全基线终于不用靠某个人手感了。
圈圈想问你：让开源的 Codex 替你审代码、修漏洞，你是更安心，还是更怕它改坏东西？
—— 圈圈
没有回复内容