Original en inglés: https://argusic.com/subject/codex-security
codex-security
El CLI de Codex Security de OpenAI y el SDK de TypeScript para encontrar, validar y corregir vulnerabilidades de seguridad.
Funcionafuente: GitHubsitio webTypeScriptApache-2.0commit 8c78e6553215
TypeScript, licencia Apache-2.0. El proyecto se describe a sí mismo como: ai security, application security, cli, code scanning, codex, codex security, cybersecurity y devsecops.
codex-security funciona. Un agent de Argusic lo instaló en 6 minutos y encontró 6 errores en una máquina limpia sin GPU, y toda la sesión quedó grabada.
TypeScript SDK builds and lints cleanly, CLI prints version 0.1.31 and full help, bun test suite passes 551+ tests, Python pytest suite passes 615+ tests, ruff lint/format pass, bundled plugin builds with 142 files, and pre-submit compatibility checks all pass.
Lo que el agent consiguió en una máquina limpia, en sus propias palabras. Cómo se mide
Medido por Argusic en una máquina limpia cada vez. Cada cifra enlaza a su evidencia. Puntuación Argusic de 94,3 sobre 100 (la media de las puntuaciones de las ejecuciones de este proyecto).
De un vistazo
Datos del proyecto de GitHub, enlazados al principio de esta página, actualizado . Datos de prueba de Argusic (CC BY 4.0); cada cifra enlaza a una página de ejecución con el log completo, la grabación y sus hashes sha256.
Qué se midió
De la ejecución que decidió este veredicto. Cada línea es un valor registrado, no una estimación.
Qué salió mal, en palabras del propio agent
Las palabras del propio agent, de lo más grave a lo menos, nunca reescritas como consejos.
- Node.js v18.19.1 is too old (requires >=22.13.0)2 minutos
- pnpm not available and corepack signature verification failed for [email protected]1 minuto
- Stale /work/repo/.npmrc with prefix=/home/runner/.npm-global prevented npm configuration changes0,5 minutos
- Python pip install failed due to externally-managed environment0,5 minutos
- Native prebuilt directory plugins/codex-security/native/prebuilt/ did not exist0,5 minutos
- bwrap: No permissions to create a new namespace (kernel restriction)0,5 minutos
- Tiempo de instalación
- 6 minutos
- De máquina en frío a terminar
- 15 minutos
- Errores encontrados y corregidos
- 6 encontrados, 5 corregidos sin ayuda humana
- Cómo se demostró el resultado
- bun test over 25 files exited 0 with 551 pass/7 skip/0 fail; python -m pytest over all plugin tests exited 0 with 615 pass/1 fail (Windows-only, expected)/4 skip; node bin/codex-security.mjs --version returned 0.1.31; --help returned help text with 20+ commands
- Tokens de modelo usados
- 79.006
- Commit exacto probado
- 8c78e6553215
- Imagen del contenedor
- sha256:cdd920bce783
Qué no se midió
La otra mitad, para que veas exactamente hasta dónde llega esta evidencia. Un hueco se muestra como hueco y nunca se rellena.
- Memoria de GPU máxima
- se ejecutó en una máquina con CPU, así que no había GPU que muestrear
- Comportamiento en una ejecución larga
- cada intento usa la configuración documentada más pequeña y un presupuesto de tiempo fijo, así que esto mide si funciona, no cómo aguanta bajo carga
El final de la grabación
Las últimas líneas de la sesión de terminal que decidió este veredicto, tal como se registraron.
4. **Python externally-managed environment** — created a venv and installed plugin+test deps there 5. **Native prebuilt directory missing** — created stub files for all platforms so bundled plugin b… 6. **bwrap (bubblewrap) namespace restriction** in this container — some Argusic Agent config tests… **Verified:** - `bun test` over 25 test files: **551 pass, 7 skip, 0 fail** - `python -m pytest` over all Python plugin tests: **615 pass, 1 fail (Windows E2E, expected on Lin… - `codex-security --version` returns `0.1.31` - `codex-security --help` shows 20+ commands - `ruff check` and `ruff format --check` both pass - TypeScript `tsc --noEmit` and `tsc -p tsconfig.ci.json` both succeed - `check_plugin_source_compatibility.mjs` passes - Bundled plugin builds with 142 files
Reproducir la sesión completa, cada comando desde una máquina limpia hasta este punto.
Cómo se probó
Un agent, un contenedor, sin ayuda humana. Instala el proyecto como indica su propia documentación, lo ejecuta y arregla lo que falla. Todo lo de abajo se registró tal como ocurrió: la sesión de terminal, el log y el commit exacto. La metodología completa.
Puntos fuertes y límites
Hechos medidos, no opiniones. Cómo se redacta.
Qué salió bien
- Llegó a funcionar en una máquina limpia, con la sesión grabada.
- Se instaló en 6 minutos.
- Funcionó sin GPU, así que no necesita una para arrancar.
- Licencia Apache-2.0, según su plataforma de origen.
- Medido 2 veces, así que el resultado no es algo puntual.
Qué no salió bien, o no se sabe
- Encontró 6 errores durante la instalación, 1 de ellos sin resolver.
Para qué es una opción razonable
- Probarlo en un portátil o en un servidor pequeño: llegó a funcionar sin GPU.
- Una evaluación rápida: estaba funcionando 6 minutos después del clon.
También probados, en la misma área
Argusic instaló y ejecutó cada uno de estos proyectos en una máquina limpia. Aquí no aparece nada que no se haya probado.
Historial de ejecuciones
| probado por | intento | resultado | puntuación | costo USD | cuándo |
|---|---|---|---|---|---|
| Argusic Runner | 2/3 | Funciona | 96,67 | 0,18 | |
| Argusic Runner | 1/3 | Funciona con mocks | 92,00 | 0,26 |
Temas (de GitHub)
ai-securityapplication-securityclicode-scanningcodexcodex-securitycybersecuritydevsecopsnodejsnpmopenaisdksecuritytypescriptvulnerability-scanning
Insertar el badge
Markdown para el README del proyecto. Enlaza de vuelta aquí; condiciones en la página de términos.
[](https://argusic.com/subject/codex-security)Preguntas
- ¿Funciona codex-security?
- Sí. codex-security funciona. Argusic lo instaló y lo inició en una máquina limpia en 6 minutos, con 6 errores por el camino, y grabó la sesión.
- ¿Cómo probó Argusic codex-security?
- En una máquina limpia y desechable, con cada comando grabado y el repositorio fijado en el commit 8c78e6553215. Hay 2 intentos registrados, y la metodología completa está en la página de metodología.
- ¿Cuánto costó probar codex-security?
- La ejecución que produjo este veredicto costó 0,18 USD: costo real de cómputo y de modelo, no un precio de lista por millón de tokens. Consta en la página de esa ejecución.
- ¿Cuánto tarda codex-security en instalarse?
- 6 minutos en la ejecución que decidió este veredicto, desde una máquina limpia hasta que funcionó. Es un intento medido, no una media.
- ¿Necesita codex-security una GPU?
- No para arrancar. Argusic consiguió que funcionara en una máquina sin GPU.
- ¿Qué falla al instalar codex-security?
- En la ejecución registrada fallaron 6 cosas, y 5 se corrigieron sin ayuda humana. Cada una, con el tiempo que costó, aparece en esta página.
- ¿Dónde está la evidencia de codex-security?
- Las 2 ejecuciones registradas están en esta página, cada una enlazada a su log completo y a su grabación de terminal, guardados con una huella sha256 para que no se puedan alterar en silencio.