Sidney 的公開筆記Codex Security 開源後，可把程式安全掃描接進本機與 CI
AI 安全工具從展示走到可安裝 CLI 與 SDK，已能接進實際開發流程並保存可稽核報告。
來源重點
Codex Security 提供 CLI 與 TypeScript SDK，可掃描、驗證與修補程式漏洞，並輸出 SARIF、CSV、JSON 等格式。官方儲存庫現為 Apache-2.0；真正值得注意的是它以本機權限執行，掃描目標與憑證邊界必須明確。
整理判斷
AI 安全工具從展示走到可安裝 CLI 與 SDK，已能接進實際開發流程並保存可稽核報告。
適合怎麼用
先在自己有權限的測試儲存庫跑 report-only 掃描，確認誤報、成本與輸出格式後再接 CI。
限制與採用條件
掃描程式會以本機帳號權限執行，可能接觸環境變數與私有原始碼；只掃可信且已授權的目標。
原始來源Facebook / LargitData - 大數軟體
前往原始內容來源與閱讀紀錄 · 2026.09.09
已讀 Facebook 主文與三則可見留言、官方完整 README 及 CLI 權限段。本次只核對可取得的文字及所述畫面，未取得全部留言、未完整觀看影片或實際操作工具。補充來源的查閱日期與範圍另列，舊日期不代表本次重讀。