Agent Skills
› openai/codex-security
openai/codex-security
GitHub评估不可变补丁的程序影响、回归风险和自动合并资格。通过源码分析变更路径、边界及可恢复性，提供合并决策证据。只读操作，不修改代码。
Install All Skills
npx skills add openai/codex-security --all -g -y
Skills in Collection (31)
评估不可变补丁的程序影响、回归风险和自动合并资格。通过源码分析变更路径、边界及可恢复性，提供合并决策证据。只读操作，不修改代码。
审查生成的补丁文件
评估 Pull Request 差异
分析提交范围以获取合并建议
npx skills add openai/codex-security --skill assess-patch-risk -g -y
用于安全扫描的攻击路径分析阶段，将发现转化为攻击故事并校准严重性。支持紧凑模式批量处理候选项，基于威胁模型评估影响与可能性，辅助最终可报告性决策。
用户要求追踪安全发现从源头到汇点的攻击路径
Codex 处于安全扫描的攻击路径分析阶段
npx skills add openai/codex-security --skill attack-path-analysis -g -y
读取 Codex Security Cloud 的安全发现、报告、状态及扫描结果，仅限数据查询。需先执行引导工具获取账户上下文，处理权限与连接限制，严禁修改数据或执行本地扫描。
查询云安全漏洞或发现项
检查安全扫描状态或报告
获取已记录的安全分配与验证信息
npx skills add openai/codex-security --skill cloud-findings -g -y
执行深度、多轮次的仓库级安全扫描，聚合独立工作站的验证结果并生成规范报告。适用于需要全面漏洞检测的场景，不用于PR或分支差异分析。
请求深度或全面的安全扫描
需要减少误报的多轮扫描
指定路径的仓库级安全审计
npx skills add openai/codex-security --skill deep-security-scan -g -y
定义和更新仓库的安全策略文件，明确系统边界、威胁模型及审查范围，辅助安全扫描。
用户希望定义或更新SECURITY.md
需要澄清Codex Security的审查范围
确认安全属性和审查边界
npx skills add openai/codex-security --skill define-security-policy -g -y
用于在安全扫描的发现阶段，针对代码变更或仓库探测潜在的安全漏洞。支持紧凑差异工作流和代码差异工作流，依据安全策略生成候选发现项并记录。
用户显式请求发现候选安全发现项
Codex 处于安全扫描的发现阶段
npx skills add openai/codex-security --skill finding-discovery -g -y
专门用于修复和验证已确认或合理的安全漏洞。通过最小化代码变更闭合安全边界，同时保留合法行为与兼容性，确保仓库检查通过并遵循规范。
用户明确要求修复经过验证的漏洞
用户要求修复可能存在的安全风险
npx skills add openai/codex-security --skill fix-finding -g -y
用于审查代码差异中的安全漏洞。通过威胁建模、文件清单及行为分析，识别变更引入的安全风险，支持增量扫描与上下文管理，确保不扩大至无关仓库审计。
审查 Pull Request 或 Commit 的差异
检查分支或工作区补丁的安全漏洞
执行基于 Diff 模式的安全扫描
npx skills add openai/codex-security --skill security-diff-scan -g -y
执行仓库或指定路径的单次安全审计，生成 Codex 安全报告。支持桌面与无头模式，处理扫描上下文、进度追踪及结果输出，用于静态代码安全风险检测。
请求对仓库进行整体安全扫描
需要生成标准安全审计报告
执行单次静态代码安全审计
npx skills add openai/codex-security --skill security-scan -g -y
用于创建、更新或持久化仓库级威胁模型。在显式调用时触发，解析目标版本与缓存策略，遵循安全指南生成或复用描述架构、攻击者能力及信任边界的威胁模型文档，并处理保存与导出逻辑。
用户显式调用 $threat-model
用户明确要求创建、更新或持久化仓库威胁模型
npx skills add openai/codex-security --skill threat-model -g -y
用于将经过验证的安全漏洞发现项追踪并创建到 Linear、Jira、GitHub Issues 或安全建议中。支持批量处理、去重检查及审批流程，确保数据源密封且操作可审计，不执行扫描或修复。
需要将安全扫描结果同步至 issue 跟踪系统
请求创建 GitHub 安全建议草稿
批量管理已验证的漏洞发现项
npx skills add openai/codex-security --skill track-findings -g -y
用于对仓库中的安全发现进行静态证据审查，根据安全策略判定为确认、不可行动或需复审，并评估可利用性。接受SARIF、CVE等输入，支持Jira/GitHub集成，仅限静态分析，不涉及修复或动态验证。
需要审查已知漏洞报告（如SARIF、CVE）时
处理Jira或Linear中的安全工单以进行分类和优先级排序时
npx skills add openai/codex-security --skill triage-finding -g -y
用于安全扫描验证阶段，评估候选安全发现的真实性。通过代码追踪、PoC复现或静态分析，结合证据规则判断漏洞是否有效，区分真假阳性，并记录验证结果。
用户要求验证安全扫描发现的有效性
处于安全扫描的验证阶段
npx skills add openai/codex-security --skill validation -g -y
仅在用户明确请求时，用于验证安全修复是否已消除报告中的漏洞。以只读模式评估代码，追踪攻击路径并检查控制措施，确认漏洞是否真正修复且不影响合法行为，返回包含状态和证据的JSON结果。
用户明确要求验证安全修复的有效性
直接调用 $verify-fix
npx skills add openai/codex-security --skill verify-fix -g -y
将漏洞笔记、PoC或扫描结果转化为严谨、可复现的独立漏洞披露报告。通过严格验证源码版本和影响范围，确保报告具备学术级怀疑精神和证据纪律，适用于单点漏洞或大规模披露活动。
生成漏洞披露报告
整理PoC和源代码为正式文档
Codex Security 扫描后的报告撰写
npx skills add openai/codex-security --skill vulnerability-writeup -g -y
评估不可变补丁的程序影响、回归风险及自动合并资格。通过追溯代码路径和边界，分析潜在故障半径、测试覆盖率和可恢复性，为审查者提供合并决策依据，全程只读不修改代码。
需要评估补丁回归风险时
审查生成补丁或PR差异以判断自动合并资格时
npx skills add openai/codex-security --skill assess-patch-risk -g -y
用于安全扫描中攻击路径分析阶段，将验证后的发现转化为攻击者故事，基于威胁模型构建事实路径、校准严重性并做出最终可报告性决策。
用户要求从源码到终点追踪安全发现并校准严重性
Codex处于安全扫描的攻击路径分析阶段
npx skills add openai/codex-security --skill attack-path-analysis -g -y
执行深度、多轮仓库级安全扫描，聚合独立工作结果并生成规范报告。适用于需要全面漏洞检测的场景，不用于PR或差异分析。
请求深度安全扫描
要求全仓库范围的安全审计
npx skills add openai/codex-security --skill deep-security-scan -g -y
用于定义、审查或更新仓库的安全策略文件，明确安全审查范围、威胁模型及边界。
用户需要澄清 Codex Security 的审查范围
用户希望定义或更新 SECURITY.md 策略
npx skills add openai/codex-security --skill define-security-policy -g -y
用于在安全扫描的发现阶段，针对代码变更或仓库探测潜在的安全漏洞。它依据威胁模型和策略指南，通过差异工作流或深度审查机制识别候选安全问题，为后续修复提供基础。
用户明确要求发现仓库中的安全候选项
Codex处于安全扫描的发现阶段
npx skills add openai/codex-security --skill finding-discovery -g -y
修复并验证已确认的安全漏洞，生成最小化代码补丁。通过数据流分析定位边界，确保修复彻底且兼容现有逻辑，若无需改动则证明其安全性。
用户明确要求修复安全发现
需要验证特定安全漏洞的修复方案
npx skills add openai/codex-security --skill fix-finding -g -y
审查代码变更中的安全漏洞，包括PR、提交或分支差异。通过威胁建模和预检流程，对受影响的源文件进行深度安全分析，确保不扩大无关仓库审计范围。
用户请求审查代码差异的安全问题
检测到新的Pull Request或Commit需要安全评估
npx skills add openai/codex-security --skill security-diff-scan -g -y
用于对仓库或指定路径执行单次标准安全审计，生成安全报告。支持桌面和无头模式，集成预检、发现及修复流程，适用于非PR差异的常规安全扫描场景。
需要执行全仓库或指定范围的安全审计
生成Codex安全报告
npx skills add openai/codex-security --skill security-scan -g -y
用于创建、更新或持久化仓库级安全威胁模型。当用户显式调用或在威胁建模阶段时触发，依据架构、攻击者能力及信任边界生成模型，支持缓存复用与版本匹配。
用户显式调用 $threat-model
Codex处于威胁建模阶段
用户要求创建、更新或持久化仓库威胁模型
npx skills add openai/codex-security --skill threat-model -g -y
将Codex安全扫描结果追踪至Linear、Jira或GitHub Issue/Advisory。支持批量处理，包含去重校验、预览确认及读写回读功能，严禁用于扫描或修复操作。
需要将安全漏洞转化为跟踪任务
同步安全发现至项目管理平台
npx skills add openai/codex-security --skill track-findings -g -y
针对现有安全漏洞报告进行静态代码影响分析，输出确认、不可操作或需复审的结论及利用性排序，用于积压任务清理。
用户提供扫描器结果或CVE报告
导入Jira/Linear安全工单
需要静态验证现有发现的有效性
npx skills add openai/codex-security --skill triage-finding -g -y
用于安全扫描验证阶段，评估候选漏洞发现的真实性。通过代码追踪、PoC复现或静态分析生成证据支持的验证结论，区分有效漏洞与误报，并支持紧凑模式批量提交结果。
用户明确要求验证安全扫描中的候选发现
Codex处于安全扫描的验证阶段
npx skills add openai/codex-security --skill validation -g -y
用于验证现有安全修复是否真正解决了原始漏洞，仅进行只读检查，不修改代码或提交变更。
用户询问某个安全补丁是否有效
需要确认已知漏洞已被修复
npx skills add openai/codex-security --skill verify-fix -g -y
将漏洞笔记、PoC 和源码转化为严谨的独立披露报告，强调证据验证与可复现性。
生成漏洞披露报告
整理安全研究发现的最终报告
npx skills add openai/codex-security --skill vulnerability-writeup -g -y
基于漏洞披露、扫描结果或代码证据，制定结构性和架构级安全加固提案。提供选项对比、权衡分析及实施计划，辅助安全设计决策，而非仅修复单个漏洞。
用户请求系统性安全改进建议
Codex Security 扫描完成后请求最终报告中的加固指导
需要架构视图和工程权衡分析
npx skills add openai/codex-security --skill propose-security-hardening -g -y
基于漏洞披露、扫描报告或源码，生成具备架构级安全加固建议的决策方案。提供前后对比、权衡分析及实施计划，辅助用户进行系统性安全改进。
请求系统性安全改进建议
Codex Security 扫描后需要最终报告中的加固指导
分析漏洞披露文档以获取架构级加固方案
npx skills add openai/codex-security --skill propose-security-hardening -g -y
