英語の原文: https://argusic.com/subject/codex-security
codex-security
セキュリティの脆弱性を発見、検証、修正するための OpenAI の Codex Security CLI と TypeScript SDK。
動作するソース: GitHubホームページTypeScriptApache-2.0コミット 8c78e6553215
TypeScript、Apache-2.0 ライセンス. プロジェクト自身の表記: ai security、application security、cli、code scanning、codex、codex security、cybersecurity、devsecops.
codex-security は動作します。Argusic のエージェントが GPU のないクリーンなマシンで 6 分でインストールし、6 件のエラーに遭遇し、セッション全体が記録されました。
TypeScript SDK builds and lints cleanly, CLI prints version 0.1.31 and full help, bun test suite passes 551+ tests, Python pytest suite passes 615+ tests, ruff lint/format pass, bundled plugin builds with 142 files, and pre-submit compatibility checks all pass.
クリーンなマシンでエージェントが最終的に得た結果 (エージェント自身の言葉)。 計測方法
Argusic が毎回新しいマシンで計測しています。 すべての数値はその証拠にリンクしています。 Argusic スコア 100 点中 94.3 点 (このプロジェクトの実行スコアの平均)。
概要
プロジェクトのデータは GitHub から取得 (このページの冒頭にリンクあり)、更新日 。テストデータは Argusic によるもので (CC BY 4.0)、すべての数値は、完全なログ、録画、それらの sha256 ハッシュを含む実行ページにリンクしています。
計測した内容
この判定を決めた実行から取得しています。 各行は記録された値であり、推定値ではありません。

うまくいかなかった点 (エージェント自身の言葉)
エージェント自身の言葉を、深刻なものから順に掲載しています。助言に書き換えることはありません。
- Node.js v18.19.1 is too old (requires >=22.13.0)2 分
- pnpm not available and corepack signature verification failed for [email protected]1 分
- Stale /work/repo/.npmrc with prefix=/home/runner/.npm-global prevented npm configuration changes0.5 分
- Python pip install failed due to externally-managed environment0.5 分
- Native prebuilt directory plugins/codex-security/native/prebuilt/ did not exist0.5 分
- bwrap: No permissions to create a new namespace (kernel restriction)0.5 分
- インストール時間
- 6 分
- クリーンなマシンから完了まで
- 15 分
- 遭遇したエラーと修正したエラー
- 6 件に遭遇、5 件を人の手を借りずに修正
- 結果の証明方法
- bun test over 25 files exited 0 with 551 pass/7 skip/0 fail; python -m pytest over all plugin tests exited 0 with 615 pass/1 fail (Windows-only, expected)/4 skip; node bin/codex-security.mjs --version returned 0.1.31; --help returned help text with 20+ commands
- 使用したモデルのトークン
- 79,006
- テストした正確なコミット
- 8c78e6553215
- コンテナイメージ
- sha256:cdd920bce783
計測していない内容
残りの半分です。この証拠がどこまでを示すのかを正確に確認できます。欠けている部分は欠けているものとして表示し、埋めることはありません。
- GPU メモリのピーク
- CPU マシンで実行したため、サンプリングする GPU がありませんでした
- 長時間の実行での振る舞い
- 各試行はドキュメントにある最小の設定と決まった時間予算を使うため、計測しているのは動作するかどうかであり、負荷のもとでどう持ちこたえるかではありません
録画の最後
この判定を決めたターミナルセッションの最後の行を、記録されたとおりに表示しています。
4. **Python externally-managed environment** — created a venv and installed plugin+test deps there 5. **Native prebuilt directory missing** — created stub files for all platforms so bundled plugin b… 6. **bwrap (bubblewrap) namespace restriction** in this container — some Argusic Agent config tests… **Verified:** - `bun test` over 25 test files: **551 pass, 7 skip, 0 fail** - `python -m pytest` over all Python plugin tests: **615 pass, 1 fail (Windows E2E, expected on Lin… - `codex-security --version` returns `0.1.31` - `codex-security --help` shows 20+ commands - `ruff check` and `ruff format --check` both pass - TypeScript `tsc --noEmit` and `tsc -p tsconfig.ci.json` both succeed - `check_plugin_source_compatibility.mjs` passes - Bundled plugin builds with 142 files
セッション全体を再生 (クリーンなマシンからこの時点までのすべてのコマンド)。
テスト方法
1 つのエージェント、1 つのコンテナで、人の手は借りません。エージェントはプロジェクト自身のドキュメントに書かれた方法でインストールし、実行し、壊れた部分を修正します。以下はすべて、実際に起きたとおりに記録されています: ターミナルセッション、ログ、そして正確なコミットです。 評価方法の全文.
強みと限界
意見ではなく、計測された事実です。コンテンツの作成方法.
うまくいった点
- クリーンなマシンで実行状態に達し、セッションが記録されました。
- 6 分でインストールできました。
- GPU なしで動作したため、起動に GPU は必要ありません。
- ホストの報告によると、ライセンスは Apache-2.0 です。
- 2 回計測しているため、一度きりの結果ではありません。
うまくいかなかった点、または不明な点
- セットアップ中に 6 件のエラーに遭遇しました。そのうち 1 件は解決されていません。
適している用途
- ノートパソコンや小さなサーバーで試す場合: GPU なしで実行状態に達しました。
- 手早く評価したい場合: クローンから 6 分後には動作していました。
同じ分野でテストしたプロジェクト
ここに挙げたものはすべて、Argusic がクリーンなマシンにインストールして実行しました。テストしていないものは表示されません。
実行履歴
トピック (出典: GitHub)
ai-securityapplication-securityclicode-scanningcodexcodex-securitycybersecuritydevsecopsnodejsnpmopenaisdksecuritytypescriptvulnerability-scanning
バッジを埋め込む
プロジェクトの README に貼る Markdown です。バッジはこのページにリンクします。利用条件: 利用規約ページ.
[](https://argusic.com/subject/codex-security)質問
- codex-security は動作しますか?
- はい。codex-security は動作します. Argusic はクリーンなマシンで 6 分でインストールして起動し、途中で 6 件のエラーに遭遇し、セッションを記録しました。
- Argusic は codex-security をどのようにテストしましたか?
- 新しい使い捨てのマシンで、すべてのコマンドを記録しながらテストしました (リポジトリはコミット 8c78e6553215 に固定)。記録された試行は 2 回で、手順の全体は評価方法のページに掲載しています。
- codex-security のテストにはいくらかかりましたか?
- この判定を出した実行のコストは 0.18 USD です: 100 万トークンあたりの定価ではなく、実際の計算資源とモデルのコストです。その実行のページに記録されています。
- codex-security のインストールにはどのくらい時間がかかりますか?
- この判定を決めた実行では、クリーンなマシンから実行状態まで 6 分でした。これは 1 回の計測された試行であり、平均ではありません。
- codex-security には GPU が必要ですか?
- 起動には必要ありません。Argusic は GPU のないマシンで実行状態に達しました。
- codex-security のインストールでは何がうまくいきませんか?
- 記録された実行では 6 件の問題が発生しました。そのうち 5 件は人の手を借りずに修正されました。それぞれの問題と、かかった時間をこのページに掲載しています。
- codex-security の証拠はどこにありますか?
- 記録された 2 回の実行すべてをこのページに掲載しており、それぞれが完全なログとターミナル録画にリンクしています。録画は sha256 フィンガープリントとともに保存されているため、こっそり改変することはできません。