Agent Skills
› openai/codex-security
openai/codex-security
GitHub评估不可变补丁的影响、回归风险及自动合并资格。通过静态分析代码变更，识别受影响路径、测试覆盖和可恢复性，为审查者提供合并决策证据。只读操作，不修改或应用补丁。
安装全部 Skills
npx skills add openai/codex-security --all -g -y
集合内 Skills (34)
评估不可变补丁的影响、回归风险及自动合并资格。通过静态分析代码变更，识别受影响路径、测试覆盖和可恢复性，为审查者提供合并决策证据。只读操作，不修改或应用补丁。
需要评估代码补丁的回归风险时
审查 Pull Request 或提交差异以决定是否自动合并时
npx skills add openai/codex-security --skill assess-patch-risk -g -y
用于安全扫描的攻击路径分析，追踪漏洞从源头到终点的路径并校准严重性。适用于已处于该阶段或用户明确要求溯源的场景，不用于全量代码扫描。
用户要求追溯安全发现的攻击路径
Codex处于安全扫描的攻击路径分析阶段
npx skills add openai/codex-security --skill attack-path-analysis -g -y
读取 Codex Security Cloud 的安全发现、报告、状态及记录，仅支持只读操作。通过 bootstrap 工具解析账户和仓库上下文，处理权限验证与连接状态，确保在受限环境下正确反馈并继续执行支持的查询部分。
查询云安全扫描结果
获取安全漏洞报告详情
检查安全合规状态
npx skills add openai/codex-security --skill cloud-findings -g -y
用于执行深度、多轮且降低差异的仓库级或指定路径安全扫描。通过协调独立标准审计并聚合结果，支持并发桌面扫描及断点续传，适用于非PR/分支的深度安全审查场景。
用户要求进行深度或多遍安全扫描
需要针对特定路径进行穷举式漏洞排查
npx skills add openai/codex-security --skill deep-security-scan -g -y
用于定义、审查或更新仓库的SECURITY.md安全策略，明确系统边界、威胁模型及审计范围。
需要澄清安全审查范围
更新安全指导文档
npx skills add openai/codex-security --skill define-security-policy -g -y
用于安全扫描的发现阶段，识别仓库或代码变更中的潜在安全漏洞。支持紧凑差异、独立差异及仓库发现场景，依据威胁模型记录候选发现项并保留证据，不判定最终严重性。
用户显式请求在仓库中搜索安全发现项
Codex处于安全扫描的发现阶段
npx skills add openai/codex-security --skill finding-discovery -g -y
专门用于修复和验证已确认的安全漏洞。通过最小化代码变更关闭安全边界，支持静态与标准两种验证模式，确保不破坏合法行为并保留兼容性，适用于显式请求的安全修复场景。
用户明确要求修复已验证或合理的安全漏洞
需要验证安全发现是否已被正确修复
npx skills add openai/codex-security --skill fix-finding -g -y
基于漏洞披露、源码或安全扫描证据，分析结构性安全隐患，对比替代方案并推荐架构级加固建议。适用于系统性改进、实施规划及最终报告指导。
需要基于漏洞证据提出结构性加固方案
安全扫描请求最终报告的加固指导
进行架构权衡与实施计划制定
npx skills add openai/codex-security --skill propose-security-hardening -g -y
该技能用于预览和导入SonarQube等安全扫描器的漏洞发现结果至本地工作区或Codex Security Cloud。需显式启用外部导入，支持SARIF/JSON格式，提供本地与云端两种存储目标及身份映射管理。
需要导入SonarQube或其他安全工具的扫描结果
需要将漏洞数据同步到本地仓库或Codex Security Cloud
npx skills add openai/codex-security --skill publish-findings -g -y
分析依赖漏洞告警，追踪依赖来源并评估升级可行性。通过只读方式审查锁文件和镜像清单，判断修复方案及兼容性阻碍，仅在用户请求时执行升级操作。
收到依赖漏洞扫描告警
需要排查特定依赖的安全风险
npx skills add openai/codex-security --skill resolve-dependency-alert -g -y
用于审查代码变更中的安全漏洞。支持PR、Commit或Patch，通过威胁建模和运行时检查识别风险，管理扫描上下文与进度，确保在授权范围内进行安全分析。
审查Pull Request的安全变更
分析Commit或分支差异中的潜在漏洞
npx skills add openai/codex-security --skill security-diff-scan -g -y
执行仓库或指定路径的单次安全审计，生成 Codex 安全报告。适用于无差异对比的常规扫描，不处理 PR/分支变更或多轮深度扫描。
请求对仓库进行整体安全审计
需要生成标准的安全合规报告
指定路径的代码安全扫描
npx skills add openai/codex-security --skill security-scan -g -y
将现有威胁模型转化为交互式架构和威胁路径探索器，展示风险、成因及控制措施。支持解析目标最近扫描结果，生成可视化视图，不执行新评估或代码审查。
请求可视化现有威胁模型
查看目标最近一次扫描的威胁数据
npx skills add openai/codex-security --skill threat-model-visualize -g -y
用于创建、更新或持久化仓库威胁模型。在安全扫描的威胁建模阶段、用户显式调用或请求时触发，依据架构和信任边界生成模型，支持缓存复用与独立保存。
处于安全扫描的威胁建模阶段
用户显式调用 $threat-model
用户请求创建、更新或持久化仓库威胁模型
npx skills add openai/codex-security --skill threat-model -g -y
用于将验证后的安全扫描发现项同步至 Linear、Jira、GitHub Issue 或安全公告。支持批量处理、去重及审批预览，严禁用于扫描或修复操作。
用户需要将安全扫描结果同步到项目管理工具
请求创建或更新 GitHub 安全公告
需要追踪已验证的安全漏洞状态
npx skills add openai/codex-security --skill track-findings -g -y
用于对安全发现进行静态证据评估，依据安全策略输出确认、不可行动或需审查的裁决。支持多种输入源，强调不执行动态验证或修复。
提供漏洞报告或扫描结果
处理安全相关的Jira或Linear工单
需要基于代码证据判定漏洞有效性
npx skills add openai/codex-security --skill triage-finding -g -y
用于验证安全扫描候选发现的真实性，通过代码分析和证据评估判断是否为误报，并记录处置结果。
用户要求验证安全扫描发现
处于安全扫描的验证阶段
npx skills add openai/codex-security --skill validation -g -y
仅在用户明确要求时，用于验证安全修复是否有效缓解已报告的安全漏洞。该技能处于独立验证模式，不修改代码或运行测试，通过静态分析和路径追踪确认修复效果，并返回详细证据和结论。
用户显式请求验证安全修复的有效性
直接调用 $verify-fix 命令
npx skills add openai/codex-security --skill verify-fix -g -y
将漏洞笔记、PoC或扫描结果转化为结构化的安全报告。通过审查证据、验证源码和区分假设，确保报告包含清晰的因果机制、支持性主张及不确定性说明，供其他研究人员复核与复现。
生成独立的安全漏洞披露报告
整理和标准化漏洞调查笔记
基于PoC或源码验证并撰写安全发现
npx skills add openai/codex-security --skill vulnerability-writeup -g -y
评估不可变补丁的程序影响、回归风险及自动合并资格。通过追溯代码路径和边界，分析潜在故障半径、测试覆盖率和可恢复性，为审查者提供合并决策依据，全程只读不修改代码。
需要评估补丁回归风险时
审查生成补丁或PR差异以判断自动合并资格时
npx skills add openai/codex-security --skill assess-patch-risk -g -y
用于安全扫描中攻击路径分析阶段，将验证后的发现转化为攻击者故事，基于威胁模型构建事实路径、校准严重性并做出最终可报告性决策。
用户要求从源码到终点追踪安全发现并校准严重性
Codex处于安全扫描的攻击路径分析阶段
npx skills add openai/codex-security --skill attack-path-analysis -g -y
执行深度、多轮仓库级安全扫描，聚合独立工作结果并生成规范报告。适用于需要全面漏洞检测的场景，不用于PR或差异分析。
请求深度安全扫描
要求全仓库范围的安全审计
npx skills add openai/codex-security --skill deep-security-scan -g -y
用于定义、审查或更新仓库的安全策略文件，明确安全审查范围、威胁模型及边界。
用户需要澄清 Codex Security 的审查范围
用户希望定义或更新 SECURITY.md 策略
npx skills add openai/codex-security --skill define-security-policy -g -y
用于在安全扫描的发现阶段，针对代码变更或仓库探测潜在的安全漏洞。它依据威胁模型和策略指南，通过差异工作流或深度审查机制识别候选安全问题，为后续修复提供基础。
用户明确要求发现仓库中的安全候选项
Codex处于安全扫描的发现阶段
npx skills add openai/codex-security --skill finding-discovery -g -y
修复并验证已确认的安全漏洞，生成最小化代码补丁。通过数据流分析定位边界，确保修复彻底且兼容现有逻辑，若无需改动则证明其安全性。
用户明确要求修复安全发现
需要验证特定安全漏洞的修复方案
npx skills add openai/codex-security --skill fix-finding -g -y
审查代码变更中的安全漏洞，包括PR、提交或分支差异。通过威胁建模和预检流程，对受影响的源文件进行深度安全分析，确保不扩大无关仓库审计范围。
用户请求审查代码差异的安全问题
检测到新的Pull Request或Commit需要安全评估
npx skills add openai/codex-security --skill security-diff-scan -g -y
用于对仓库或指定路径执行单次标准安全审计，生成安全报告。支持桌面和无头模式，集成预检、发现及修复流程，适用于非PR差异的常规安全扫描场景。
需要执行全仓库或指定范围的安全审计
生成Codex安全报告
npx skills add openai/codex-security --skill security-scan -g -y
用于创建、更新或持久化仓库级安全威胁模型。当用户显式调用或在威胁建模阶段时触发，依据架构、攻击者能力及信任边界生成模型，支持缓存复用与版本匹配。
用户显式调用 $threat-model
Codex处于威胁建模阶段
用户要求创建、更新或持久化仓库威胁模型
npx skills add openai/codex-security --skill threat-model -g -y
将Codex安全扫描结果追踪至Linear、Jira或GitHub Issue/Advisory。支持批量处理，包含去重校验、预览确认及读写回读功能，严禁用于扫描或修复操作。
需要将安全漏洞转化为跟踪任务
同步安全发现至项目管理平台
npx skills add openai/codex-security --skill track-findings -g -y
针对现有安全漏洞报告进行静态代码影响分析，输出确认、不可操作或需复审的结论及利用性排序，用于积压任务清理。
用户提供扫描器结果或CVE报告
导入Jira/Linear安全工单
需要静态验证现有发现的有效性
npx skills add openai/codex-security --skill triage-finding -g -y
用于安全扫描验证阶段，评估候选漏洞发现的真实性。通过代码追踪、PoC复现或静态分析生成证据支持的验证结论，区分有效漏洞与误报，并支持紧凑模式批量提交结果。
用户明确要求验证安全扫描中的候选发现
Codex处于安全扫描的验证阶段
npx skills add openai/codex-security --skill validation -g -y
用于验证现有安全修复是否真正解决了原始漏洞，仅进行只读检查，不修改代码或提交变更。
用户询问某个安全补丁是否有效
需要确认已知漏洞已被修复
npx skills add openai/codex-security --skill verify-fix -g -y
将漏洞笔记、PoC 和源码转化为严谨的独立披露报告，强调证据验证与可复现性。
生成漏洞披露报告
整理安全研究发现的最终报告
npx skills add openai/codex-security --skill vulnerability-writeup -g -y
基于漏洞披露、扫描报告或源码，生成具备架构级安全加固建议的决策方案。提供前后对比、权衡分析及实施计划，辅助用户进行系统性安全改进。
请求系统性安全改进建议
Codex Security 扫描后需要最终报告中的加固指导
分析漏洞披露文档以获取架构级加固方案
npx skills add openai/codex-security --skill propose-security-hardening -g -y
