爱丽丝呀！
@BTCqzy1
交易员 | 链上数据分析 | 技术派投研
深耕：加密市场 · 美股市场 · AI 赛道
专注技术逻辑，以跨界认知洞察全球机会
Joined July 2023
2.9K Following 22.3K Followers
Codex 5.6 必装插件：Codex Security
很多人用 Codex 写代码，最怕的不是功能跑不起来，而是代码已经正常上线，漏洞和密钥泄露却一直没人发现。
尤其是 Vibe Coding，开发越快，安全问题越容易被忽略：权限漏洞、认证风险、API Key 泄露，都可能悄悄埋进代码里。
分享我给 Codex 接入的Codex Security 插件，整个安全检查流程完全不一样。
现在不用自己一份份代码找问题，只要告诉它：
用 Codex Security 检查当前项目的安全风险，重点检查真实可利用的漏洞、权限问题和密钥泄露，并结合当前代码给出修复建议。
Codex 就可以直接结合当前代码库完成：
1️⃣扫描漏洞：检查认证、授权、输入处理、网络请求等高风险代码，找出真正值得处理的安全问题。
2️⃣检查泄露：排查 API Key、Token、Credentials 等敏感信息，避免密钥已经提交进仓库自己还不知道。
3️⃣给出修复：不只是告诉你哪里有风险，还会结合具体代码解释原因，并给出对应的修复建议和 Patch，方便继续 Review 和修改。
现在可以直接把安全检查塞进 Codex 的开发流程里：
写代码 ➡️扫漏洞 ➡️查密钥 ➡️给修复建议。
Show more
