Codex 如何做安全排查：从依赖、输入到权限的授权仓库检查法

安全排查必须先确认你对仓库、环境和测试范围拥有明确授权。之后再让 Codex 做“找风险”的辅助工作，而不是让它对未知目标盲扫。好的结果不是一张吓人的漏洞清单，而是一组可复核、可排序、可验证修复的线索。

五个优先检查面

1. 依赖：版本是否过旧，锁文件与实际安装是否一致。
2. 输入：外部参数是否有明确格式、长度和失败处理。
3. 权限：服务账号、接口和后台操作是否遵循最小权限。
4. 密钥：是否误把密钥、令牌或私有配置提交进仓库或日志。
5. 验证：每条发现是否能由代码位置、运行证据或配置说明支持。

让 Codex 按这些维度列出“发现、位置、触发条件、可信度、建议验证”，不要要求它直接批量改安全问题。修复应逐条评估兼容性，并配合测试。

涉及依赖升级时，先完成影响评估与回归；涉及权限调整时，准备可回退方案。安全工作不靠一次扫描完成，而是靠持续的授权检查与验证闭环。