玩Codex ，这个安全插件大家一定要去安装啊

名称：Codex Security

网页链接

他是专门查代码漏洞的安全 Agent，可以扫描整个项目、指定目录和 PR 变更。

它会结合代码上下文建立威胁模型，验证高风险问题，再给出证据和修复建议，不是简单匹配漏洞关键词。

对 Vibe Coding 来说很实用。

AI 把功能写出来，不代表权限、密钥、接口和数据库操作就是安全的。

上线前用这个skill扫一遍，至少先把明显的坑找出来。