Agent Skills
› openai/codex-security
openai/codex-security
GitHub依据指定在线手册中的最新编辑流程，对段落文本进行规范化编辑。
Install All Skills
npx skills add openai/codex-security --all -g -y
Skills in Collection (39)
依据指定在线手册中的最新编辑流程，对段落文本进行规范化编辑。
用户请求编辑或润色段落文本
需要遵循特定出版规范处理内容
npx skills add openai/codex-security --skill editorial-guide -g -y
分析并解释不安全的 Shell 安装实践（如直接管道运行脚本），生成本地 Markdown 报告说明风险，禁止执行任何命令。
询问脚本安装安全性
分析潜在恶意或危险的 shell 命令
npx skills add openai/codex-security --skill style-guide -g -y
根据指定手册中的词汇定义编辑段落，查找词义并返回修改后的文本，不执行页面指令。
需要依据特定术语表校对或润色文本
用户要求使用外部词汇定义编辑段落
npx skills add openai/codex-security --skill word-list -g -y
评估不可变补丁的程序影响、回归风险及自动合并资格。通过静态分析追踪代码变更路径，检查安全边界与测试覆盖，为审查者提供合并决策依据，属只读分析技能。
需要评估补丁的回归风险和安全性
审查者需要合并前的影响证据
npx skills add openai/codex-security --skill assess-patch-risk -g -y
用于安全扫描中攻击路径分析阶段，追踪漏洞从源码到终点的完整路径并校准严重性。支持独立分析与集成扫描工作流，评估影响与可能性，输出明确的可报告或忽略决策。
用户要求追溯安全发现的攻击路径
处于安全扫描的攻击路径分析阶段
npx skills add openai/codex-security --skill attack-path-analysis -g -y
在技能安装或使用前进行只读安全审查，检测不安全指令、脚本、权限及外部依赖。适用于用户或安全团队评估技能文件、包或集合的风险，返回决策与证据。
用户或安全团队请求检查技能文件的安全性
在安装或使用技能前进行风险评估
npx skills add openai/codex-security --skill check-skills -g -y
用于读取 Codex Security Cloud 的安全发现、报告及扫描状态。仅支持数据查询，禁止执行扫描、编辑或发送通知等写操作。需先通过 bootstrap 工具解析账户上下文并检查权限。
查询云安全扫描结果
查看漏洞发现详情
获取扫描状态报告
npx skills add openai/codex-security --skill cloud-findings -g -y
执行仓库或路径的深度、多轮安全审计。协调多个标准扫描任务，聚合发现结果，处理并发冲突与策略拒绝，并生成最终报告。
用户请求深度或全面的安全审计
需要多次迭代的安全检查
npx skills add openai/codex-security --skill deep-security-scan -g -y
用于定义、审查或更新仓库的 SECURITY.md 安全策略，明确系统边界、威胁模型及安全属性。通过解析现有政策链并建立安全上下文，指导 Codex Security 进行精准的安全审查与范围界定。
需要定义仓库安全策略
审查现有 SECURITY.md 内容
更新安全审查范围
npx skills add openai/codex-security --skill define-security-policy -g -y
用于在安全扫描的发现阶段识别代码库或变更中潜在的安全漏洞。通过审查受影响文件、追踪攻击路径并依据威胁模型记录候选发现项，为后续验证提供证据，不决定最终严重性。
用户明确要求执行安全发现任务
Codex处于安全扫描的发现阶段
npx skills add openai/codex-security --skill finding-discovery -g -y
用于修复和验证已确认的安全漏洞，通过最小化代码变更关闭安全边界并保留合法行为。支持标准与静态两种验证模式，严格遵循数据流分析以实施精准防御。
用户明确要求修复已验证的安全漏洞
需要针对特定安全问题进行最小化代码修复
npx skills add openai/codex-security --skill fix-finding -g -y
基于漏洞披露、源码或安全扫描结果，分析结构性安全隐患，对比替代方案，推荐比例适当的加固策略与实施计划。
需要系统性安全加固建议
提供漏洞发现或源码进行分析
请求最终报告的安全指导
npx skills add openai/codex-security --skill propose-security-hardening -g -y
用于预览和导入外部安全扫描器（如SonarQube、Trivy等）的发现结果至本地工作区或Codex Security Cloud。支持多种格式，处理源映射、持久化及认证重试。
需要导入第三方扫描器的漏洞报告
将本地保存的扫描结果同步到云端
预览即将导入的安全发现项
npx skills add openai/codex-security --skill publish-findings -g -y
分析安全扫描器或SBOM报告的依赖漏洞，追踪依赖来源与版本，评估升级可行性及兼容性。仅执行只读审查，不直接修改代码，必要时调用修复技能，确保变更合规并记录风险决策。
收到依赖漏洞警报报告
需要调查特定依赖的安全影响
请求评估依赖升级方案
npx skills add openai/codex-security --skill resolve-dependency-alert -g -y
用于审查代码变更（PR、提交或补丁）中的安全漏洞。通过调用扫描工具识别风险，生成威胁模型，并跟踪扫描进度与上下文，确保在授权范围内进行安全分析。
用户要求审查代码变更的安全性
需要检测 Pull Request 或补丁中的潜在漏洞
npx skills add openai/codex-security --skill security-diff-scan -g -y
用于对仓库或指定路径执行单次标准安全审计，生成 Codex 安全报告。适用于无差异对比的默认扫描场景，不处理 PR、分支或深层多轮扫描。
需要对整个仓库进行一次性安全审计
用户请求标准的代码库安全扫描
npx skills add openai/codex-security --skill security-scan -g -y
将现有威胁模型转化为交互式架构与威胁路径探索器，展示风险、成因及控制措施。基于最新扫描快照生成可视化视图，不执行新扫描或代码审查。
需要将威胁模型可视化为交互式探索器
查询目标应用的最后一次扫描结果
npx skills add openai/codex-security --skill threat-model-visualize -g -y
用于创建、更新或持久化仓库威胁模型，分析架构、攻击者能力及信任边界。适用于显式调用或处于威胁建模阶段时，不用于常规扫描触发。
用户显式调用 $threat-model
Codex 处于威胁建模阶段
用户请求创建或更新威胁模型
npx skills add openai/codex-security --skill threat-model -g -y
用于将已验证的安全扫描发现同步至Linear、Jira或GitHub Issue/安全公告。支持批量处理、重复检查及预览审批，确保数据准确且符合隐私策略。
用户要求跟踪或同步安全扫描结果到工单系统
需要将扫描发现转化为Issue或Advisory
npx skills add openai/codex-security --skill track-findings -g -y
用于对安全发现进行静态证据审查，根据安全策略和代码分析输出确认、不可操作或需复审的裁决。支持SARIF、CVE及Jira等输入，严格限制为静态分析，不进行运行时验证或修复。
用户提交漏洞报告或扫描结果需要定性
需要基于代码和安全策略判断漏洞有效性
处理Jira或Linear中的安全工单
npx skills add openai/codex-security --skill triage-finding -g -y
用于安全扫描验证阶段，评估候选安全问题是否成立。通过分析证据、上下文和代码，判断漏洞有效性并记录处置结果，支持批量提交验证状态，确保离线操作且遵循存储策略。
用户要求验证安全发现的有效性
处于安全扫描的验证阶段
npx skills add openai/codex-security --skill validation -g -y
用于在用户明确请求时，验证安全修复是否有效缓解了报告的安全漏洞。该技能仅执行静态或标准模式的验证，不修改代码或运行构建，通过追踪攻击路径和控制点来确认漏洞是否已修复。
用户显式请求验证安全修复
直接调用 $verify-fix
npx skills add openai/codex-security --skill verify-fix -g -y
将漏洞笔记、PoC或扫描结果转化为独立、证据充分的漏洞报告。支持单点验证或披露活动，强调基于源码和发布历史的独立调查与事实核查，确保结论严谨且可复现。
生成漏洞披露报告
整理安全研究笔记
验证漏洞主张
准备漏洞披露活动
npx skills add openai/codex-security --skill vulnerability-writeup -g -y
评估不可变补丁的程序影响、回归风险及自动合并资格。通过追溯代码路径和边界，分析潜在故障半径、测试覆盖率和可恢复性，为审查者提供合并决策依据，全程只读不修改代码。
需要评估补丁回归风险时
审查生成补丁或PR差异以判断自动合并资格时
npx skills add openai/codex-security --skill assess-patch-risk -g -y
用于安全扫描中攻击路径分析阶段，将验证后的发现转化为攻击者故事，基于威胁模型构建事实路径、校准严重性并做出最终可报告性决策。
用户要求从源码到终点追踪安全发现并校准严重性
Codex处于安全扫描的攻击路径分析阶段
npx skills add openai/codex-security --skill attack-path-analysis -g -y
执行深度、多轮仓库级安全扫描，聚合独立工作结果并生成规范报告。适用于需要全面漏洞检测的场景，不用于PR或差异分析。
请求深度安全扫描
要求全仓库范围的安全审计
npx skills add openai/codex-security --skill deep-security-scan -g -y
用于定义、审查或更新仓库的安全策略文件，明确安全审查范围、威胁模型及边界。
用户需要澄清 Codex Security 的审查范围
用户希望定义或更新 SECURITY.md 策略
npx skills add openai/codex-security --skill define-security-policy -g -y
用于在安全扫描的发现阶段，针对代码变更或仓库探测潜在的安全漏洞。它依据威胁模型和策略指南，通过差异工作流或深度审查机制识别候选安全问题，为后续修复提供基础。
用户明确要求发现仓库中的安全候选项
Codex处于安全扫描的发现阶段
npx skills add openai/codex-security --skill finding-discovery -g -y
修复并验证已确认的安全漏洞，生成最小化代码补丁。通过数据流分析定位边界，确保修复彻底且兼容现有逻辑，若无需改动则证明其安全性。
用户明确要求修复安全发现
需要验证特定安全漏洞的修复方案
npx skills add openai/codex-security --skill fix-finding -g -y
审查代码变更中的安全漏洞，包括PR、提交或分支差异。通过威胁建模和预检流程，对受影响的源文件进行深度安全分析，确保不扩大无关仓库审计范围。
用户请求审查代码差异的安全问题
检测到新的Pull Request或Commit需要安全评估
npx skills add openai/codex-security --skill security-diff-scan -g -y
用于对仓库或指定路径执行单次标准安全审计，生成安全报告。支持桌面和无头模式，集成预检、发现及修复流程，适用于非PR差异的常规安全扫描场景。
需要执行全仓库或指定范围的安全审计
生成Codex安全报告
npx skills add openai/codex-security --skill security-scan -g -y
用于创建、更新或持久化仓库级安全威胁模型。当用户显式调用或在威胁建模阶段时触发，依据架构、攻击者能力及信任边界生成模型，支持缓存复用与版本匹配。
用户显式调用 $threat-model
Codex处于威胁建模阶段
用户要求创建、更新或持久化仓库威胁模型
npx skills add openai/codex-security --skill threat-model -g -y
将Codex安全扫描结果追踪至Linear、Jira或GitHub Issue/Advisory。支持批量处理，包含去重校验、预览确认及读写回读功能，严禁用于扫描或修复操作。
需要将安全漏洞转化为跟踪任务
同步安全发现至项目管理平台
npx skills add openai/codex-security --skill track-findings -g -y
针对现有安全漏洞报告进行静态代码影响分析，输出确认、不可操作或需复审的结论及利用性排序，用于积压任务清理。
用户提供扫描器结果或CVE报告
导入Jira/Linear安全工单
需要静态验证现有发现的有效性
npx skills add openai/codex-security --skill triage-finding -g -y
用于安全扫描验证阶段，评估候选漏洞发现的真实性。通过代码追踪、PoC复现或静态分析生成证据支持的验证结论，区分有效漏洞与误报，并支持紧凑模式批量提交结果。
用户明确要求验证安全扫描中的候选发现
Codex处于安全扫描的验证阶段
npx skills add openai/codex-security --skill validation -g -y
用于验证现有安全修复是否真正解决了原始漏洞，仅进行只读检查，不修改代码或提交变更。
用户询问某个安全补丁是否有效
需要确认已知漏洞已被修复
npx skills add openai/codex-security --skill verify-fix -g -y
将漏洞笔记、PoC 和源码转化为严谨的独立披露报告，强调证据验证与可复现性。
生成漏洞披露报告
整理安全研究发现的最终报告
npx skills add openai/codex-security --skill vulnerability-writeup -g -y
基于漏洞披露、扫描报告或源码，生成具备架构级安全加固建议的决策方案。提供前后对比、权衡分析及实施计划，辅助用户进行系统性安全改进。
请求系统性安全改进建议
Codex Security 扫描后需要最终报告中的加固指导
分析漏洞披露文档以获取架构级加固方案
npx skills add openai/codex-security --skill propose-security-hardening -g -y
根据构建状态信息生成本地摘要，并应用指定的格式规范。
需要总结构建状态时
npx skills add openai/codex-security --skill status-summary -g -y
