Codex安全扫描进入云端,可检查仓库并监控新提交
OpenAI在DevDay介绍Codex Security Cloud,可在云端扫描GitHub仓库、调查发现并准备修复建议。官方设置文档区分一次扫描与持续监控,要求选择有权限访问的仓库;云端插件与扫描本地仓库的安全插件是不同产品。
要点
- 支持云端仓库扫描
- 可持续监控新提交
- 与本地安全插件分开使用
为什么值得看
小团队可以把安全检查纳入开发流程,并保留发现依据与复核记录。
谁会受影响
维护开源项目和线上产品、缺少专职安全人员的开发团队会受到影响。
今天就能怎么试
安装Codex Security Cloud,连接自己的GitHub仓库,在New Scan选择一次扫描;完成后检查受影响代码与验证证据。
原始来源
1DevDay 2026 Recap · OpenAI News · 2026年9月29日未核对本条由 AI 根据上面的原始来源整理,经编辑审核后发布。数字和结论以原文为准,发现错误欢迎反馈。
相关动态
OpenAI推出常驻智能体Dots,支持跨应用持续办事
OpenAI发布由GPT-6 Astra驱动的Dots,为智能体配备云端电脑、浏览器和应用连接。它能持续跟进项目、吸收反馈,并在ChatGPT、Slack或Teams沟通。首批面向符合地区条件的Pro、Business Premium及管理员开启测试的企业用户。
ChatGPT开始推送GPT-6,可生成交互式回答界面
OpenAI于10月7日开始在ChatGPT的Chat体验推送GPT-6与Intelligent UI,回答可包含按钮、图表、表单和互动工具。付费档先开放,免费与Go档次日开始推送;该公告说明此次更新不改变Work和Codex所使用的模型。
DeepSeek开放搜索与抓取接口,支持智能体接入
DeepSeek于10月17日开放自研网页搜索能力,Search返回结构化检索结果,Fetch把单个网页转换为Markdown。两者复用DeepSeek API密钥,按有结果的成功请求计费,每1000次5元;空结果、失败及超时不收费。
微软业务智能体评测接入 HF,直接检查数据库结果
ThinkingBox 在 507 个有状态业务流程中检查智能体最终留下的数据库记录和副作用,并对每项任务重复运行二十次。HF 博文展示了工具调用看似正常却写错状态的案例,提醒平均成功率、至少成功一次和次次成功不能混为一谈。