security-scan

name	security-scan
description	使用AgentShield扫描您的Codex代码配置（.codex/目录），以发现安全漏洞、配置错误和注入风险。检查CODEX.md、settings.json、MCP服务器、钩子和代理定义。
origin	ecc

安全扫描技能

使用 AgentShield 审计您的 OpenAI Codex 配置中的安全问题。

何时激活

• 设置新的 OpenAI Codex 项目时
• 修改 .codex/settings.json、CODEX.md 或 MCP 配置后
• 提交配置更改前
• 加入具有现有 OpenAI Codex 配置的新代码库时
• 定期进行安全卫生检查时

扫描内容

文件	检查项
CODEX.md	硬编码的密钥、自动运行指令、提示词注入模式
settings.json	过于宽松的允许列表、缺失的拒绝列表、危险的绕过标志
mcp.json	有风险的 MCP 服务器、硬编码的环境变量密钥、npx 供应链风险
hooks/	通过 ${file} 插值导致的命令注入、数据泄露、静默错误抑制
agents/*.md	无限制的工具访问、提示词注入攻击面、缺失的模型规格

先决条件

必须安装 AgentShield。检查并在需要时安装：

# Check if installed
npx ecc-agentshield --version

# Install globally (recommended)
npm install -g ecc-agentshield

# Or run directly via npx (no install needed)
npx ecc-agentshield scan .

使用方法

基础扫描

针对当前项目的 目录运行：