OpenAI近日推出一款名为Codex Security CLI的开源命令行安全工具，旨在为开发者提供代码仓库的自动化安全检测能力。该工具可无缝集成至CI/CD持续交付流程，支持在代码提交阶段自动触发安全扫描，帮助团队提前发现并修复潜在漏洞。值得注意的是，这款工具在正式发布前已被开发者社区提前发现并试用，目前仍处于早期开发阶段。
作为核心交互方式，Codex Security CLI采用命令行界面设计，同时配备Typescript软件开发工具包（SDK）。开发者可通过该工具执行代码仓库扫描、变更追踪、安全风险监控等操作，并验证漏洞修复效果。对于持续迭代的项目，工具能够记录每次扫描的历史数据，默认存储于指定工作目录，用户也可通过环境变量自定义存储路径。
安装流程经过优化，开发者仅需通过npm命令即可完成部署，但需满足Node.js 22或更高版本、Python 3.10及以上版本的系统要求，并获取Codex Security的访问权限。在CI环境中，工具支持通过设置OPENAI_API_KEY环境变量实现非交互式身份验证，同时提供ChatGPT账号登录和API密钥两种认证方式，兼顾个人开发者与企业团队的使用场景。
Typescript SDK的开放为高级用户提供了更大灵活性。开发者可直接在Typescript项目中调用安全扫描功能，获取结构化报告路径，进而实现与现有工具链的深度整合。这种设计使得安全检测能够像代码格式化工具一样，自然嵌入开发流程的各个环节。
该工具的推出反映了OpenAI在AI安全领域的战略延伸——将模型层的安全能力拓展至开发者工具链。通过降低安全检测的技术门槛，OpenAI试图推动整个软件开发生态建立更主动的安全防御机制。这种将安全实践前置到开发周期早期的尝试，可能对行业安全标准产生持续影响。
