英語の原文: https://argusic.com/subject/codex-security

codex-security

セキュリティの脆弱性を発見、検証、修正するための OpenAI の Codex Security CLI と TypeScript SDK。

動作するソース: GitHubホームページTypeScriptApache-2.0コミット 8c78e6553215

TypeScript、Apache-2.0 ライセンス. プロジェクト自身の表記: ai security、application security、cli、code scanning、codex、codex security、cybersecurity、devsecops.

codex-security は動作します。Argusic のエージェントが GPU のないクリーンなマシンで 6 分でインストールし、6 件のエラーに遭遇し、セッション全体が記録されました。

TypeScript SDK builds and lints cleanly, CLI prints version 0.1.31 and full help, bun test suite passes 551+ tests, Python pytest suite passes 615+ tests, ruff lint/format pass, bundled plugin builds with 142 files, and pre-submit compatibility checks all pass.

クリーンなマシンでエージェントが最終的に得た結果 (エージェント自身の言葉)。 計測方法

Argusic が毎回新しいマシンで計測しています。 すべての数値はその証拠にリンクしています。 Argusic スコア 100 点中 94.3 点 (このプロジェクトの実行スコアの平均)。

概要

判定
動作する
Argusic スコア
94.3 / 100
検証した実行のコスト
0.18 USD (実測)
記録された実行
2
最終テスト
スター
11,301
フォーク
902
未解決の Issue
152
ウォッチャー
36
サイズ
70 MB
作成日
最終プッシュ

プロジェクトのデータは GitHub から取得 (このページの冒頭にリンクあり)、更新日 。テストデータは Argusic によるもので (CC BY 4.0)、すべての数値は、完全なログ、録画、それらの sha256 ハッシュを含む実行ページにリンクしています。

計測した内容

この判定を決めた実行から取得しています。 各行は記録された値であり、推定値ではありません。

codex-security のテスト中に各失敗で失われた時間 (記録された実行から作成)
各バーはエージェントが記録した失敗と、それにかかった時間です。この実行のデータのみから描いています。

うまくいかなかった点 (エージェント自身の言葉)

エージェント自身の言葉を、深刻なものから順に掲載しています。助言に書き換えることはありません。

  • Node.js v18.19.1 is too old (requires >=22.13.0)2 分
  • pnpm not available and corepack signature verification failed for [email protected]1 分
  • Stale /work/repo/.npmrc with prefix=/home/runner/.npm-global prevented npm configuration changes0.5 分
  • Python pip install failed due to externally-managed environment0.5 分
  • Native prebuilt directory plugins/codex-security/native/prebuilt/ did not exist0.5 分
  • bwrap: No permissions to create a new namespace (kernel restriction)0.5 分
インストール時間
6 分
クリーンなマシンから完了まで
15 分
遭遇したエラーと修正したエラー
6 件に遭遇、5 件を人の手を借りずに修正
結果の証明方法
bun test over 25 files exited 0 with 551 pass/7 skip/0 fail; python -m pytest over all plugin tests exited 0 with 615 pass/1 fail (Windows-only, expected)/4 skip; node bin/codex-security.mjs --version returned 0.1.31; --help returned help text with 20+ commands
使用したモデルのトークン
79,006
テストした正確なコミット
8c78e6553215
コンテナイメージ
sha256:cdd920bce783

計測していない内容

残りの半分です。この証拠がどこまでを示すのかを正確に確認できます。欠けている部分は欠けているものとして表示し、埋めることはありません。

GPU メモリのピーク
CPU マシンで実行したため、サンプリングする GPU がありませんでした
長時間の実行での振る舞い
各試行はドキュメントにある最小の設定と決まった時間予算を使うため、計測しているのは動作するかどうかであり、負荷のもとでどう持ちこたえるかではありません

録画の最後

この判定を決めたターミナルセッションの最後の行を、記録されたとおりに表示しています。

4. **Python externally-managed environment** — created a venv and installed plugin+test deps there
5. **Native prebuilt directory missing** — created stub files for all platforms so bundled plugin b…
6. **bwrap (bubblewrap) namespace restriction** in this container — some Argusic Agent config tests…
**Verified:**
- `bun test` over 25 test files: **551 pass, 7 skip, 0 fail**
- `python -m pytest` over all Python plugin tests: **615 pass, 1 fail (Windows E2E, expected on Lin…
- `codex-security --version` returns `0.1.31`
- `codex-security --help` shows 20+ commands
- `ruff check` and `ruff format --check` both pass
- TypeScript `tsc --noEmit` and `tsc -p tsconfig.ci.json` both succeed
- `check_plugin_source_compatibility.mjs` passes
- Bundled plugin builds with 142 files

セッション全体を再生 (クリーンなマシンからこの時点までのすべてのコマンド)。

テスト方法

1 つのエージェント、1 つのコンテナで、人の手は借りません。エージェントはプロジェクト自身のドキュメントに書かれた方法でインストールし、実行し、壊れた部分を修正します。以下はすべて、実際に起きたとおりに記録されています: ターミナルセッション、ログ、そして正確なコミットです。 評価方法の全文.

強みと限界

意見ではなく、計測された事実です。コンテンツの作成方法.

うまくいった点

  • クリーンなマシンで実行状態に達し、セッションが記録されました。
  • 6 分でインストールできました。
  • GPU なしで動作したため、起動に GPU は必要ありません。
  • ホストの報告によると、ライセンスは Apache-2.0 です。
  • 2 回計測しているため、一度きりの結果ではありません。

うまくいかなかった点、または不明な点

  • セットアップ中に 6 件のエラーに遭遇しました。そのうち 1 件は解決されていません。

適している用途

  • ノートパソコンや小さなサーバーで試す場合: GPU なしで実行状態に達しました。
  • 手早く評価したい場合: クローンから 6 分後には動作していました。

同じ分野でテストしたプロジェクト

ここに挙げたものはすべて、Argusic がクリーンなマシンにインストールして実行しました。テストしていないものは表示されません。

実行履歴

テスト担当試行結果スコアコスト (USD)日時
Argusic Runner2/3動作した96.670.18
Argusic Runner1/3モックで動作した92.000.26

トピック (出典: GitHub)

ai-securityapplication-securityclicode-scanningcodexcodex-securitycybersecuritydevsecopsnodejsnpmopenaisdksecuritytypescriptvulnerability-scanning

バッジを埋め込む

プロジェクトの README に貼る Markdown です。バッジはこのページにリンクします。利用条件: 利用規約ページ.

[![Tested by Argusic](https://argusic.com/badge/codex-security.svg)](https://argusic.com/subject/codex-security)

質問

codex-security は動作しますか?
はい。codex-security は動作します. Argusic はクリーンなマシンで 6 分でインストールして起動し、途中で 6 件のエラーに遭遇し、セッションを記録しました。
Argusic は codex-security をどのようにテストしましたか?
新しい使い捨てのマシンで、すべてのコマンドを記録しながらテストしました (リポジトリはコミット 8c78e6553215 に固定)。記録された試行は 2 回で、手順の全体は評価方法のページに掲載しています。
codex-security のテストにはいくらかかりましたか?
この判定を出した実行のコストは 0.18 USD です: 100 万トークンあたりの定価ではなく、実際の計算資源とモデルのコストです。その実行のページに記録されています。
codex-security のインストールにはどのくらい時間がかかりますか?
この判定を決めた実行では、クリーンなマシンから実行状態まで 6 分でした。これは 1 回の計測された試行であり、平均ではありません。
codex-security には GPU が必要ですか?
起動には必要ありません。Argusic は GPU のないマシンで実行状態に達しました。
codex-security のインストールでは何がうまくいきませんか?
記録された実行では 6 件の問題が発生しました。そのうち 5 件は人の手を借りずに修正されました。それぞれの問題と、かかった時間をこのページに掲載しています。
codex-security の証拠はどこにありますか?
記録された 2 回の実行すべてをこのページに掲載しており、それぞれが完全なログとターミナル録画にリンクしています。録画は sha256 フィンガープリントとともに保存されているため、こっそり改変することはできません。

Discussion