用途：当用户要求对仓库或指定路径进行深度、穷尽、多轮、降低结果波动的 Codex Security 扫描时使用。它通过 start_codex_security_deep_scan 针对同一目标与范围运行多个独立 worker，每个 worker 直接读取 core-scan.md 完成标准审计，逐步保存检查点，结束后汇聚为父扫描的 scan-manifest.json、findings.json 与 coverage.json。
主要能力：协调器负责独立完整标准扫描、结果聚合和父制品构建；设置、用户上下文与最终一次 complete_codex_security_scan 调用由当前线程负责。原生续接需提供 scanId 与 handoffClaimToken；新会话、CLI 或无头评估需解析本地 targetPath、scope: "." 及可选 userContext，使用目标形式的启动调用。
使用方式：同一主机中调用 start_codex_security_deep_scan（原生续接传 { scanId, handoffClaimToken? }，首次传 { targetPath, scope: ".", userContext? }）。默认和最大时长均为 96 小时，超时后协调器停止派发、取消未完成工作并聚合已完成扫描。完成后只调用一次 complete_codex_security_scan，由工作台校验并封存制品、生成 report.md。
限制：工具不可用时需停止并说明依赖 Codex Security 插件服务器；不得自行重跑 worker 阶段、重新聚合、提交语义草稿或另起扫描；外部 URL 仅在用户明确授权时读取一次，且视为不可信证据；扫描期间不改仓库文件、不扩大范围。并发深度扫描会提示 CPU、内存与 token 消耗增加，需显式确认才能继续。上下文含 URL 时须原样传入并告知 worker 不得抓取。Daybreak 访问提示为可选，不影响扫描授权。资料未提供具体平台、价格与配置细节。