OpenAI オープンソース Codex セキュリティ：Vibe Coding 製品に必須のセキュリティスキャンプラグイン

公开材料称，OpenAI 已将安全插件 Codex Security 开源，外部 Agent 可以调用；该插件还支持通过 OpenRouter 和 Fireworks 接入第三方模型。

现有摘要与正文摘录内容一致，仅披露开源、外部 Agent 调用及第三方模型接入三项信息。材料未说明发布时间、许可证、扫描范围、部署方式或实际效果。

Aioga 判断，Codex Security 的开放调用与第三方模型接入值得关注，可能提升其在不同 Agent 工作流中的适配空间；但标题所称“必备”属于评价，现有材料不足以验证。

对 Agent 或 Vibe Coding 产品而言，该插件可能提供一个可评估的安全扫描选项。不过，材料未给出检测能力、误报率、支持语言及生产环境案例，暂不能判断实际价值。 建议后续核验官方代码仓库、许可证与技术文档，重点确认调用接口、第三方模型配置、扫描对象、结果输出及使用限制，并等待可复现测试后再评价其安全效果。