OpenAI 为 Codex 推出了安全扫描插件和云端安全服务,将 AI Agent 的能力从「写代码」扩展到了「审代码」。这款工具能自动发现漏洞、验证误报、生成修复建议,让安全审查从人工苦活变成了 AI 驱动的工作流。
Codex 不只是写代码了:OpenAI 把它变成了安全扫描器


OpenAI 为 Codex 推出了安全扫描插件和云端安全服务,将 AI Agent 的能力从「写代码」扩展到了「审代码」。这款工具能自动发现漏洞、验证误报、生成修复建议,让安全审查从人工苦活变成了 AI 驱动的工作流。

OpenAI 发布内部研究报告《The Shift to Agentic AI》,用 Codex 的使用数据展示了 AI 从「对话工具」到「生产工具」的质变。用户数暴涨 5 倍,8 小时级任务增长 10 倍,研究员月产出暴增 50 倍。

GPT-5.6 为 Codex 带来了 Sol / Terra / Luna 三层模型架构,以及核心的 Plan-Act-Verify 自主编程循环。本文拆解这套体系的设计逻辑、实战代码和成本控制策略。

AI 编程助手的成本越来越高,但并非每个请求都需要顶级模型。Weave Router 用强化学习实现智能模型路由,每笔 API 调用都能「物尽其用」,实测节省 40% Token 开销。

AI 编程助手在不知不觉中浪费了大量 Token,从缓存命中率、上下文膨胀到 MCP 工具开销,这些隐性成本正在吞噬你的使用配额。本文分析五大 Token 浪费陷阱,并给出可操作的对策。