为什么 Codex Security 不包含 SAST 报告

OpenAI 的 Codex Security 不依赖传统的静态应用程序安全测试（SAST），而是采用基于 AI 的约束推理和验证机制来发现真实漏洞。这种方法旨在减少误报，从而更精准地识别安全风险。