OpenAI开源Codex Security

OpenAI将AI安全扫描CLI和TypeScript SDK以Apache-2.0协议开源。

推荐理由：独立版从单项目插件扩展到组织级仓库扫描，带SARIF导出、CI接入和误报追踪；若74%真阳性率属实，AI安全扫描开始挑战规则引擎主导的SAST流程。