可重放的代码安全审查
代码准备合并时，在隔离环境复现可利用漏洞，并返回攻击证据、最小补丁和回归测试。
小团队准备合并一段 AI 辅助写出的登录、上传或权限代码时，把仓库和待合并分支交给产品。它先结合变更内容生成针对性的攻击尝试，例如越权访问、路径穿越、令牌重放或输入绕过，而不是只给一张没有上下文的风险列表。
每个尝试都在隔离副本里执行。若攻击成功，页面保存请求参数、执行路径、受影响的数据范围和可重跑的命令；开发者能沿着调用栈看到漏洞从哪个路由、校验条件或权限判断漏出来。无法稳定复现的告警会降到待确认区，不占据合并检查的首屏。
对于已经复现的问题，产品提出最小修复补丁，并附上一条旧代码必然失败、新代码必须通过的回归测试。开发者可在页面中改补丁、重新运行攻击用例，再把确认后的修复和测试一并提交回拉取请求。
首版聚焦 Web 服务常见的认证、授权和输入处理问题，只在测试数据与隔离环境中执行。它不扫描线上账户，也不把攻击步骤发布到公开频道；审查结果默认仅对仓库授权成员可见。
为什么是现在
7月29日观察时，Codex Security 在 Hacker News 位列第3，获得304分和75条评论。S1 官方工具已把攻击路径、隔离复现和最小补丁连成闭环，小团队会更快把同样标准带入合并审查。S2
目标用户
目标用户是没有专职安全工程师的两到十人开发团队。他们刚用 AI 改完登录、上传或权限代码，正准备合并拉取请求。此时改动范围仍清晰，测试环境也容易重建。团队需要的不是更多风险名称，而是能否被利用的证据。修复若能连同回归测试提交，最容易进入现有审查流程。
最小切入点
首版限定 GitHub 上的 JavaScript 和 TypeScript Web 服务。通过 GitHub App 接收拉取请求事件，并检出目标分支与待合并分支。用 Codex Security 的 TypeScript SDK 扫描差异，再调用验证与补丁能力。每次任务放进无特权 Docker 容器，只挂载仓库副本和临时测试数据。认证类问题要求项目提供测试账号夹具。复现出的 HTTP 请求可固化为 Supertest 测试。页面先展示请求、调用路径和重跑命令。暂不支持线上探测、多仓库链路与自定义基础设施。
以小博大
第一批用户可从频繁使用 AI 编程工具的 GitHub 小团队中寻找。发布一个带真实脆弱分支的公开演示仓库，让访问控制问题在修复前后跑出相反结果。再把检查器做成 GitHub App，允许维护者直接装到单个仓库试用。公开复现用例与测试生成器，能吸引安全工程师审阅规则。获客内容应展示一次完整合并检查，而不是泛讲 AI 安全。
竞品与缝隙
- OpenAI Codex SecurityGoogle
- Codex Security 已覆盖这条产品的大部分核心链路。它会建立仓库威胁模型，探索攻击路径，并在隔离环境验证问题。验证后还能提出最小补丁，再由人工转成拉取请求。官方 CLI 已支持差异扫描、结果导出、验证和补丁命令。TypeScript SDK 也提供差异目标、取消和结构化结果。因此，单纯包装一次扫描很难形成独立价值。仍可争取的缝隙是更窄的合并前体验。产品需要把复现请求直接固化成项目测试。还要明确展示旧分支失败、修复分支通过。开发者应能编辑补丁并原地重跑。若这些交互只是转发 Codex Security，团队很可能直接采用官方工具。
- GitHub Code Security（CodeQL 与 AI 安全检测）Google
- GitHub CodeQL 已能在拉取请求中运行静态分析。它支持多种主流语言，并把结果显示为检查项或代码注释。部分仓库还能使用 AI 安全检测与 Copilot Autofix。团队无需离开现有代码审查流程。它的优势是规则成熟，权限体系也已融入 GitHub。AI 检测还能补充 CodeQL 未覆盖的语言和框架。不过这些结果仍以告警和修复建议为主。官方文档也说明 AI 告警可能出现误报。这里的机会是执行一次真实攻击，并保存完整复现材料。每项发现还应带可重跑命令和回归测试。若无法稳定产出这类动态证据，产品会退化成另一套拉取请求告警。
怎么赚钱
按私有仓库收取月订阅费。套餐包含固定扫描额度与成员席位。超出额度后按合并请求扫描次数计费。公开仓库可提供受限免费档。
反方视角
同类能力已经由平台厂商直接提供，差异化空间很窄。真正费钱的是为不同项目重建可执行环境。依赖、数据库、测试账号和密钥缺一项，攻击就可能无法复现。隔离不严还会暴露源码或凭据，带来严重信任成本。生成的补丁可能只让单个用例通过，却没有修正权限模型。扫描耗时也会拖慢合并，促使团队绕过检查。继续做的前提，是先在一种技术栈中稳定产出可重跑证据。