日前有安全研究员披露在 Codex 中发现的沙盒逃逸问题，攻击者不需要直接攻破底层隔离限制，可以利用 Codex 自身的工具和信任边界在宿主机上写入文件或执行未经用户批准的高危命令。这些漏洞已经在 2
SkillSpector是什么SkillSpector 是 NVIDIA 开源的 AI Agent 技能安全扫描工具，能在安装 Claude Code、Codex CLI、Gemini CLI 等平台
CodeGraph是什么CodeGraph 是面向 AI 编码代理的预索引代码知识图谱工具，通过 MCP 协议与 Claude Code、Cursor、Codex CLI、OpenCode 及 Her
