openai/codex-security 是一个用于发现、验证并修复代码仓库漏洞的 CLI 和 TypeScript SDK，最新发布标签为 npm-v0.7.0。
openai/codex-security 是一个用于发现、验证并修复代码仓库漏洞的 CLI 和 TypeScript SDK，最新发布标签为 npm-v0.7.0。
GitHub 项目说明: OpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm: https://www.npmjs.com/package/@openai/codex-security
openai/codex-security 是用于发现、调查并修复代码仓库漏洞的命令行工具（CLI）和 TypeScript SDK。它可以检查整个仓库、指定路径或代码变更，验证发现的问题，并据此生成修复方案或确认已有的修复。FACTS 中记录的最新发布标签是 npm-v0.7.0，包名为 @openai/codex-security。不过，所提供的信息中没有该版本的具体变更内容，因此无法确认新增或改变了哪些内容。
该工具用于自动化安全检查。除漏洞扫描之外，它还支持编写威胁模型、起草安全策略、重复问题检测以及严重程度分级。它可以获取安全警告并导出结果，还支持持续集成任务以及多仓库检查。它使用 TypeScript 编写，采用 Apache-2.0 许可证。因此它的功能范围不止于查看单次代码变更，而是覆盖到仓库检查以及结果处理。
所提供的信息中没有 npm-v0.7.0 的变更记录或基准测试结果。由于该工具处理的是仍待验证的漏洞候选项，结果应当经过验证步骤，而不应直接视为已确认的漏洞。仅凭目前可核实的依据，难以判断其检测性能或本次版本的改进幅度。
面向 AI 编码代理的本地护栏 laya-guard 在 v0.6.1 中把 `git push -f` 形式的强制推送拦截为 mass-delete 审查对象，并新增了无需安装即可试用的网页试用页面。
nealbridges/vulnhunter 的 2026-10-23 提交将三个 OWASP 应用中的六个漏洞加入基准语料库，并改为在克隆仓库之前验证数据格式。
介绍 ezed9/mcp-bouncer：这是一个本地 stdio 代理，无需 LLM 即可确定性地判定 MCP 客户端与工具服务器之间工具调用所流向的目的地。
没有符合条件的动态。