OpenAI 开源 Codex Security 工具但扫描需账户授权

CLI 与 SDK 代码已公开，但核心分析服务仍由 OpenAI 运营，用户需登录账户方可使用。

据 Woofun AI 消息，OpenAI 已将 Codex Security 命令行工具及 TypeScript SDK 开源，允许开发者查看、修改或重新分发代码。该工具支持扫描代码仓库、检测变更并整合至自动化开发流程，通过隔离环境复现问题以确认漏洞并提供修复建议。

尽管源代码已公开，但负责实际代码分析、漏洞验证及方案生成的核心服务仍由 OpenAI 运营。用户需使用 OpenAI 账户登录并获得授权才能使用完整功能。目前该工具处于研究预览阶段，面向 ChatGPT Pro、Business、Edu 及 Enterprise 版用户开放，企业版用户可能需管理员额外授权。