为什么 OpenAI Codex Security 不包含 SAST 报告

OpenAI Codex Security 不依赖传统 SAST（静态应用安全测试）报告，而是采用 AI 驱动的约束推理与验证来发现真实漏洞。文章分析了这一设计取舍，以更准确地理解 Codex Security 识别漏洞的工作机制与减少误报的原因。