安全

Codex 可以帮助工程和安全团队评估已获授权的代码、收集 证据，并将经审查的问题转化为有针对性的修复方案。这些使用场景涵盖 代码仓库扫描、变更审查、依赖项事件和漏洞 修复。

评估代码仓库

使用 Codex Security 插件对已获授权的 代码仓库执行全面扫描，审查可能存在的问题，并生成支持人工 分类研判的报告。全面扫描所需时间更长，因为多个 独立工作进程会重复执行探查。

运行深度安全扫描

使用 Codex Security 插件，对代码仓库或限定范围的文件夹进行更全面的审计，通过多轮发现和候选问题验证，生成可供审查的发现项和覆盖情况。

工程 质量

合并前审查变更

请 Codex 检查 Pull Request、分支、提交或工作树差异中是否存在 安全回归问题，并返回与变更代码相关的证据。

扫描代码变更以排查安全问题

使用 Codex Security 插件检查基于 Git 的变更集，验证可能存在的安全回归问题，并在合并前生成有证据支持的报告。

工程 质量

审计依赖项安全事件

根据公开发布的软件包或供应链安全通告，开展只读代码仓库 审计，范围涵盖清单、锁文件、脚本、工作流和暴露路径。

开展依赖项事件审计

使用 Codex 将公开发布的软件包安全公告或供应链安全公告转化为只读审计，然后在不运行不受信任代码的情况下检查清单、锁文件、CI 工作流和脚本。

工程 质量

修复经审查的问题

向 Codex 提供安全报告、安全通告或工单中经批准的问题， 然后让它进行最小范围的修复，并验证该漏洞行为已 无法复现。

修复积压的漏洞

从工单工具或漏洞报告系统导入经批准的问题，然后使用 Codex Security 插件逐一验证和处理，确保补丁范围受控并提供回归验证证据。

工程 质量