TGViewer
Laisky's Notes Laisky's Notes @laiskynotes · 3.34K subscribers
Post #414 1.1K
https://x.com/LaiskyCai/status/2107307813727060123?s=20

codex 最近有三个完全免费的工具,结合之后可以发挥非常强大能力:

1. security cloud,安全扫描工具,10 月 15 日前免费使用
2. gpt-6-pro,自带 4U4G VM 的完全免费的 cloud agent
3. dots,codex 的 assistant,可以操作 security cloud,目前免费。

操作方法是:用 security cloud 扫描 github,得到扫描结果。让 dots 去将 security cloud 里 medium 及以上的扫描结果创建为 github issues,包含详细的 RCA 信息。最后让 gpt-6-pro 去修复所有的 issues,创建和合并 PR。

全是 SOTA 模型,闭环工作流,完全免费。

Ps: 因为有安全审查,dots 会拒绝修复安全问题,所以我会要求它将扫描结果转换为 github issue,再转交给 gpt-6-pro 去修 issues。
  • ❤ 14
More from @laiskynotes
  1. Sep 15, 2026学习了一下 OpenAI 推出的 Agents API https://openai.com/index/introducing-the-agents-api/ 众所周知 Agen…
  2. Aug 28, 2026前阵子读了本很有趣的书,侯杨方的《这才是丝绸之路》。作者抛开抽象的文本溯源,而是采用实地考察的方式,重走了真实的丝绸之路。此书给我最大的感触就是:真实而且符合常理。 在我以前的想象…
  3. Jun 5, 2026读完 Mario Puzo 的《教父 The Godfather》三部曲小说,才意识到自己当年年轻时根本完全就没看懂电影《教父》。然后又去把电影重温了一遍,才发现原来电影里有很多细…
  4. May 22, 2026记录一下最近遇到的一个糟心事儿。 最近两个月开始又开始找工作机会,总的来说很不顺利,托朋友联系了两个内推也是石沉大海。(各位要是有远程工作的机会也请联系 job@laisky.co…
  5. May 14, 2026作为一个从业十多年的程序员,我已经半年没手写过一行代码了。上个月大概提交了 20 万行,这个月大概 4 万行。 昨天认真考虑了一下这个现象,我个人认为,虽然 AI 仍然存在显然的不…
  6. May 5, 2026https://www.notion.so/laisky/GitHub-RCE-Vulnerability-CVE-2026-3854-Breakdown-Wiz-Blog-352…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →