govin.eth | G哥 (@goan999999) “Codex 5.6 必装插件GitHub，节省90%的token！ 别一上来就让它： 帮我做个某某APP、功” — TopicDigg
govin.eth | G哥
@goan999999
加入 December 2021
0 正在关注 0 粉丝
Codex 5.6 必装插件GitHub，节省90%的token！
别一上来就让它： 帮我做个某某APP、功能或者程序。
这样你就把 Codex 用反了。
你现在应该先安装上GitHub插件。往往你要做的项目，别人已经做好并且开源了，你可以直接拿过来用。
比如：我要开发一个 “番茄钟” 项目，你可以先跟CodeX说的提示词prompt：
我需要做一个简洁可爱的，新年拟物风格的番茄钟。先在 GitHub 上搜搜有没有类似的开源项目，筛选出最有参考价值的方案。分析解决了什么问题、面向的用户人群是什么、采用什么技术架构、代码是否安全、目前是否活跃，以及有哪些设计值得复用或避开。先不要创建文件，也不要输出代码。需要结合我的需求，给出技术选型、系统架构、MVP 范围和开发顺序。得到我的确认后，再进入实现阶段。并告诉我置信度。
这样 Codex 会先做三件事：
1️⃣ 找到真实项目直接输出复用的方案
2️⃣ 梳理别人已经踩过的坑和需要注意的问题
3️⃣ 结合你的需求做出更合理的技术取舍和开发路径
赶紧去尝试吧！别再浪费自己的token了！
显示更多
Codex 5.6 最强安全工具：Codex Security，Vibe Coding 漏洞扫描神器
AI 写代码越来越快，安全 review 却跟不上。
Codex 5.6生成的代码里，最容易藏着命令注入、硬编码 API Key、权限绕过等问题；传统 SAST（Semgrep、CodeQL）又经常误报太多，开发者最后根本不看。
Codex Security 的核心，不是“扫出更多告警”，而是：
1. 跨文件分析代码和攻击路径
2. 尝试验证漏洞是否真的可利用
3. 过滤误报，并给出修复建议
在 Codex 桌面版里，直接对当前项目说：
“
安装 Codex Security，只扫描当前分支相对 origin/main 的改动。
扫描后读取 report.md，区分真实漏洞、可疑问题和误报。
不要直接改代码，先给出攻击路径、风险等级和修复建议。
”
只扫 PR 改动，比全仓扫描更省 Token、更快，也更容易控制成本。
Codex Security 是 AI 编程安全、代码安全扫描、漏洞检测、SAST 的第二道闸门。
它真正的价值，是判断漏洞能不能被打穿，而不是制造更多安全告警。
显示更多
