首页OpenAI 推出开源 Codex 安全 CLI，以发现 CI 中的漏洞
7月29日，OpenAI 推出了一款针对代码仓库的专业安全扫描工具。该工具名为 Codex Security CLI，是一款开源命令行实用程序，旨在帮助开发者扫描代码库、检测并验证安全漏洞，并将这些检查无缝集成到持续集成和持续交付（CI/CD）管道中。
值得注意的是，该工具在正式发布前已被发现。OpenAI 将其描述为早期版本，并计划根据用户反馈增强其功能。该工具具备命令行界面和 TypeScript SDK，允许开发者直接从终端扫描仓库、审查代码修改、跨执行周期监控安全问题，并确认漏洞是否已修复。
当集成到 CI/CD 工作流中时，活跃开发的软件项目可以在每次构建时自动执行安全检查，从而在代码合并前降低潜在风险。设置过程十分简单：开发者可以通过 npm 安装 @openai/codex-security 包，使用 npx 命令访问帮助文档，登录并逐步扫描当前目录，以揭示仓库的安全状态。
在执行之前，系统需要 Node.js 22 或更高版本、Python 3.10 或更高版本，以及适当的 Codex Security 访问权限。在 CI 环境中，无需手动登录；只需设置 OPENAI_API_KEY 环境变量即可实现自动身份验证。该工具支持 ChatGPT 账户登录和 API 密钥认证，并通过参数指定首选方法。对于 TypeScript 项目，官方 SDK 提供了在扫描后检索报告路径的接口。
每次扫描的跟踪记录都存储在 Codex Security 工作目录中。如果默认路径不可写，开发者可以使用 CODEX_SECURITY_STATE_DIR 变量指定替代目录。该代码现已在 GitHub 上的 openai/codex-security 仓库中公开，供任何希望进行代码健康检查的人员使用。通过将安全检查从手动抽查转变为单一的命令行指令，软件供应链中最薄弱的防线正在得到主动加强。
相关文章
Anthropic 达成 15 亿美元版权协议，以补偿 50 万件作品
周一，美国联邦法院批准了一项价值15亿美元的集体诉讼和解协议，该协议在Anthropic与作者及出版商联盟之间达成，路透社对此进行了报道。这笔交易解决了Anthropic在训练其AI模型期间涉嫌侵犯版权的持续诉讼，该公司现在必须开始向受影响的版权持有者支付赔偿。美国加利福尼亚北区联邦地区法院法官Araceli Martinez-Olguin签署了最终命令，确认了该协议。此前，已退休的法官William Alsup曾作出临时批准，他此前裁定Anthropic非法下载并存储了数百万本受版权保护的书籍
微信 WeMM-Embedding 以每日十亿次调用量赋能朋友圈搜索与视频精选
9月4日，微信AI宣布开源其通用多模态嵌入模型WeMM-Embedding。该模型提供2B、4B和9B三种版本，支持文本、图像、视频、视觉文档以及任意交错的多模态输入。据微信员工@KeCunXiaoJiang介绍，微信视觉团队开源的多模态模型WeMM-Embedding，通过将文本、图像和视频置于共享语义空间中进行比较和检索，使系统能够同时理解这些内容。已应用于朋友圈搜索和视频推荐等场景他透露，该模型在微信内部得到广泛应用——朋友圈搜索、视频推荐、公众号推荐以及微信电商均在使用该模型，日调用量达
小红书、北京大学、上海交通大学联合发布 HYPIC，可将混合注意力模型的首 Token 延迟降低 3.25 倍
大型模型服务的核心焦点正从单轮对话转向检索增强问答、多文档摘要以及长程智能体。这些新兴工作负载具有一个关键特征：单个请求的提示词通常由数十至数百个语义独立的片段组成，包括检索到的文档、技能描述、记忆文件以及之前的对话轮次，所有片段被组装成从数万到数十万词元不等的超长上下文。在此规模下，预填充阶段主导了每个请求的计算成本，成为服务提供商最显著的支出。更关键的是，缓存未命中可能导致首词延迟（TTFT）飙升至数秒，严重损害用户体验。业界采用了两种降低成本策略。第一种是位置无关缓存（PIC），它放宽了严
相关专题推荐
设计与艺术
顶级AI插画工具：更快地创作编辑类场景和封面插图
2026年最新高评分AI插画工具：我们精心挑选的这份清单汇集了功能强大的顶级工具，助您快速创作令人惊艳的编辑场景和引人注目的封面艺术。每款工具都经过了严格的实际测试，并提供了免费版与付费版的对比，帮助您找到最适合您工作流程的工具。 立即尝试这些必试解决方案，释放您的AI优势，提升创作效率。立即访问 XIX.AI 探索更多。
10 个工具
xix.ai
教育与学习
备考首选的顶尖AI辅导老师：练习数学、科学和英语
2026年最新、评分最高的考试备考AI辅导工具现已登陆XIX.AI！我们精心筛选的这份清单汇集了多款功能强大、颠覆传统的工具，提供免费与付费版本的对比、实际测试以及每周更新的排行榜。它们能帮助你提升写作效率、简化复杂主题的学习，并释放你的学术潜能。 立即探索，发现最适合您的备考工具，今天就开始创作，释放您的AI优势！
10 个工具
xix.ai
金融
用于个人财务管理的 AI 预算规划工具
2026 年最新最佳顶级评分 AI 预算规划工具，专为个人财务管理打造，现已登陆 XIX.AI！本精选合集收录了强大且具颠覆性的解决方案，助您开展实际测试、理解消费习惯，并制定个性化计划以提升生产力。享受免费与付费版的对比及详细排名。这些必试工具旨在简化财务管理，助您释放 AI 优势。立即探索！
11 个工具
xix.ai
健康养生
AI睡眠追踪助手：通过养成更好的睡前习惯来促进身体恢复
2026年最新精选高评分AI睡眠追踪助手，助您实现最佳恢复效果。这份全面更新的每周指南汇集了强大的工具，提供实际测试结果、免费与付费版本对比以及详细排名，助您找到必试的解决方案，从而提升睡眠质量并养成更好的就寝习惯。 立即访问 XIX.AI，解锁您的AI优势。
10 个工具
xix.ai
数据分析
用于产品和收入分析的 AI SQL 辅助工具
2026年最新、最受欢迎、评分最高的AI SQL辅助工具，助力产品与营收分析！ XIX.AI 精心遴选了一系列功能强大、颠覆性的必试工具，这些工具均经过每周更新的排名体系进行实战测试。它们能通过加速数据分析、简化复杂查询并生成精准洞察，帮助用户显著提升工作效率，从而推动更明智的商业决策。立即探索，发现最适合您的工具，释放您的AI优势！
14 个工具
xix.ai
教育与学习
最佳的、兼具教学功能的AI作业助手：学习概念，而不仅仅是答案
2026年最新最佳高评分AI作业助手：不仅提供答案，更传授核心概念。专为学生打造的强大工具，精选必试清单，每周更新，免费与付费版本对比，真实使用测试，精准排名，助您充分释放学习潜能。立即探索，发现最适合您的工具，让学习更高效。
10 个工具
xix.ai
评论 (0)
0/500
7月29日，OpenAI 推出了一款针对代码仓库的专业安全扫描工具。该工具名为 Codex Security CLI，是一款开源命令行实用程序，旨在帮助开发者扫描代码库、检测并验证安全漏洞，并将这些检查无缝集成到持续集成和持续交付（CI/CD）管道中。
值得注意的是，该工具在正式发布前已被发现。OpenAI 将其描述为早期版本，并计划根据用户反馈增强其功能。该工具具备命令行界面和 TypeScript SDK，允许开发者直接从终端扫描仓库、审查代码修改、跨执行周期监控安全问题，并确认漏洞是否已修复。
当集成到 CI/CD 工作流中时，活跃开发的软件项目可以在每次构建时自动执行安全检查，从而在代码合并前降低潜在风险。设置过程十分简单：开发者可以通过 npm 安装 @openai/codex-security 包，使用 npx 命令访问帮助文档，登录并逐步扫描当前目录，以揭示仓库的安全状态。
在执行之前，系统需要 Node.js 22 或更高版本、Python 3.10 或更高版本，以及适当的 Codex Security 访问权限。在 CI 环境中，无需手动登录；只需设置 OPENAI_API_KEY 环境变量即可实现自动身份验证。该工具支持 ChatGPT 账户登录和 API 密钥认证，并通过参数指定首选方法。对于 TypeScript 项目，官方 SDK 提供了在扫描后检索报告路径的接口。
每次扫描的跟踪记录都存储在 Codex Security 工作目录中。如果默认路径不可写，开发者可以使用 CODEX_SECURITY_STATE_DIR 变量指定替代目录。该代码现已在 GitHub 上的 openai/codex-security 仓库中公开，供任何希望进行代码健康检查的人员使用。通过将安全检查从手动抽查转变为单一的命令行指令，软件供应链中最薄弱的防线正在得到主动加强。
Anthropic 达成 15 亿美元版权协议，以补偿 50 万件作品
周一，美国联邦法院批准了一项价值15亿美元的集体诉讼和解协议，该协议在Anthropic与作者及出版商联盟之间达成，路透社对此进行了报道。这笔交易解决了Anthropic在训练其AI模型期间涉嫌侵犯版权的持续诉讼，该公司现在必须开始向受影响的版权持有者支付赔偿。美国加利福尼亚北区联邦地区法院法官Araceli Martinez-Olguin签署了最终命令，确认了该协议。此前，已退休的法官William Alsup曾作出临时批准，他此前裁定Anthropic非法下载并存储了数百万本受版权保护的书籍
微信 WeMM-Embedding 以每日十亿次调用量赋能朋友圈搜索与视频精选
9月4日，微信AI宣布开源其通用多模态嵌入模型WeMM-Embedding。该模型提供2B、4B和9B三种版本，支持文本、图像、视频、视觉文档以及任意交错的多模态输入。据微信员工@KeCunXiaoJiang介绍，微信视觉团队开源的多模态模型WeMM-Embedding，通过将文本、图像和视频置于共享语义空间中进行比较和检索，使系统能够同时理解这些内容。已应用于朋友圈搜索和视频推荐等场景他透露，该模型在微信内部得到广泛应用——朋友圈搜索、视频推荐、公众号推荐以及微信电商均在使用该模型，日调用量达
小红书、北京大学、上海交通大学联合发布 HYPIC，可将混合注意力模型的首 Token 延迟降低 3.25 倍
大型模型服务的核心焦点正从单轮对话转向检索增强问答、多文档摘要以及长程智能体。这些新兴工作负载具有一个关键特征：单个请求的提示词通常由数十至数百个语义独立的片段组成，包括检索到的文档、技能描述、记忆文件以及之前的对话轮次，所有片段被组装成从数万到数十万词元不等的超长上下文。在此规模下，预填充阶段主导了每个请求的计算成本，成为服务提供商最显著的支出。更关键的是，缓存未命中可能导致首词延迟（TTFT）飙升至数秒，严重损害用户体验。业界采用了两种降低成本策略。第一种是位置无关缓存（PIC），它放宽了严
2026年最新高评分AI插画工具：我们精心挑选的这份清单汇集了功能强大的顶级工具，助您快速创作令人惊艳的编辑场景和引人注目的封面艺术。每款工具都经过了严格的实际测试，并提供了免费版与付费版的对比，帮助您找到最适合您工作流程的工具。 立即尝试这些必试解决方案，释放您的AI优势，提升创作效率。立即访问 XIX.AI 探索更多。
10 个工具
xix.ai
2026年最新、评分最高的考试备考AI辅导工具现已登陆XIX.AI！我们精心筛选的这份清单汇集了多款功能强大、颠覆传统的工具，提供免费与付费版本的对比、实际测试以及每周更新的排行榜。它们能帮助你提升写作效率、简化复杂主题的学习，并释放你的学术潜能。 立即探索，发现最适合您的备考工具，今天就开始创作，释放您的AI优势！
10 个工具
xix.ai
2026 年最新最佳顶级评分 AI 预算规划工具，专为个人财务管理打造，现已登陆 XIX.AI！本精选合集收录了强大且具颠覆性的解决方案，助您开展实际测试、理解消费习惯，并制定个性化计划以提升生产力。享受免费与付费版的对比及详细排名。这些必试工具旨在简化财务管理，助您释放 AI 优势。立即探索！
11 个工具
xix.ai
2026年最新精选高评分AI睡眠追踪助手，助您实现最佳恢复效果。这份全面更新的每周指南汇集了强大的工具，提供实际测试结果、免费与付费版本对比以及详细排名，助您找到必试的解决方案，从而提升睡眠质量并养成更好的就寝习惯。 立即访问 XIX.AI，解锁您的AI优势。
10 个工具
xix.ai
2026年最新、最受欢迎、评分最高的AI SQL辅助工具，助力产品与营收分析！ XIX.AI 精心遴选了一系列功能强大、颠覆性的必试工具，这些工具均经过每周更新的排名体系进行实战测试。它们能通过加速数据分析、简化复杂查询并生成精准洞察，帮助用户显著提升工作效率，从而推动更明智的商业决策。立即探索，发现最适合您的工具，释放您的AI优势！
14 个工具
xix.ai
2026年最新最佳高评分AI作业助手：不仅提供答案，更传授核心概念。专为学生打造的强大工具，精选必试清单，每周更新，免费与付费版本对比，真实使用测试，精准排名，助您充分释放学习潜能。立即探索，发现最适合您的工具，让学习更高效。
10 个工具
xix.ai
