准备环境

在开始之前，你需要准备：

• 一个 OpenAI 账号（在 platform.openai.com 免费注册）
• 一个支持 Git 的代码项目（比如你自己的 GitHub 仓库）
• 安装 Python 3.8+（如果还没装，去 python.org 下载安装包，记得勾选“Add Python to PATH”）

安装 Codex 安全插件

1. 打开终端（Windows 用 cmd 或 PowerShell，Mac/Linux 用终端）
2. 运行命令：pip install openai-codex-security（如果提示权限错误，在命令前加 sudo 再试）
3. 设置 API 密钥：在终端输入 export OPENAI_API_KEY=你的密钥（Windows 用 set 代替 export）
4. 验证安装：运行 codex-security --help，如果看到帮助信息就说明安装成功

扫描并修复漏洞

1. 进入你的代码仓库目录：cd 你的项目路径
2. 运行扫描：codex-security scan，插件会分析代码并生成报告
3. 查看结果：插件会列出发现的 漏洞（即代码中的安全缺陷，比如 SQL 注入风险）
4. 自动修复：运行 codex-security patch，插件会为每个漏洞生成补丁
5. 人工确认：每个补丁都需要你手动检查并同意，用 codex-security apply 应用补丁

验证修复效果

运行 codex-security verify，插件会重新扫描已修复的代码，确认漏洞是否被正确修复。如果一切正常，你会看到“All patches verified”的提示。

下一步可以做什么

• 尝试扫描更大的项目（支持 30M+ 提交记录的开源项目）
• 将扫描结果导出为 SARIF 文件（一种标准格式，可导入其他安全工具）
• 学习更多安全知识：关注 OpenAI 的“Patch the Planet”计划，参与开源漏洞修复