Codex-Sentinel は何をしますか？
Codexの計画におけるセキュリティギャップを検出し、オプトインのコードレビューを追加し、ステージ認識型のセキュリティスキルでより安全なリリースチェックをガイドします。
概要
このスキルは、Codex（または他のAIエージェント）が生成した計画を分析し、潜在的なセキュリティ問題を特定します。開発者はオプトイン方式でコードレビューを有効にでき、リリースステージごとに異なるセキュリティチェックを実行します。
主な機能
- セキュリティギャップ検出: AI計画をスキャンし、一般的な脆弱性や設定ミスを特定します。
- オプトインコードレビュー: 開発者が手動でレビューを有効化できるようにします。
- ステージ認識型チェック: 開発環境、ステージング、本番など、リリースステージに応じてセキュリティルールを適応します。
使用方法
- Codexセッションでこのスキルを有効にします。
- 計画を生成する際に、自動的にセキュリティ分析が実行されます。
- 必要に応じてコードレビューをオプトインします。
- リリース前にステージごとのチェックが行われます。
対応プラットフォーム
- Claude Code
- Cursor
- Codex
- その他のAIエージェント
設定
環境変数や設定ファイルでセキュリティルールをカスタマイズできます。詳細はスキルのドキュメントを参照してください。
例
# セキュリティチェックの実行例
codex-sentinel check --stage production
注意事項
- このスキルは完全なセキュリティ監査を提供するものではありません。
- 重要なセキュリティ決定には、常に人間のレビューを組み合わせて使用してください。