Codex Security 插件回归，能给代码库做威胁建模并生成修复
reach_vb · x · 2026-07-23
Codex Security 插件重新上线，并且是开源的。它可以直接指向一个代码库或 diff，自动完成：
- 威胁建模、攻击路径梳理
- 发现验证
- 修复方案生成与测试
- 结果导出到 SARIF、GitHub、Jira 或 Linear
配图展示的是它在 Codex 界面中的完整扫描流程：选择代码库、是否深度扫描、威胁模型范围说明，以及一键启动扫描。整体思路是把安全审计变成一个更自动化的 agent 工作流。
所属事件:开源 Codex Security 插件回归：主打代码威胁建模(4 条相关)→
「编程与Agent」频道最新
- BELL stack 开源：浏览器+Agent 框架+iMessage+支付，一套搭个人智能体 — jeff_weinstein · 2026-10-27
- 法律 AI 公司 Legora 在 Modal 上并行跑 2000 个 agent eval — blelbach · 2026-10-27
- 两名工程师用 AI 3.5 个月重建 FedEx 供应商计费核心,原估 7-8 个月 — alex_verem · 2026-10-27
- AA 实测 GPT-6.1 Terra:编码 Agent 得 48 分,成本仅前代三分之一 — ArtificialAnlys · 2026-10-27
- Shift-1 模型路由器发布：编码 Agent 成本最高降 55% — ypatil125 · 2026-10-27
- 零基础用户用 Claude Code 两周 vibe coding 出一款 Godot JRPG — ADHDavid · 2026-10-27