CodeGeeX支持五种Python加密代码生成路径：一、VSCode插件交互式生成AES-256-CBC代码；二、命令行调用本地CodeGeeX2-6B模型生成Fernet封装方案；三、Gradio界面提交结构化提示生成RSA-2048加解密模板；四、精确上下文提示生成国密SM4 ECB模式实现；五、解释旧代码并自动补全PBKDF2密钥管理逻辑。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您希望使用CodeGeeX快速生成Python加密解密代码以实现本地数据安全防护，则可能是由于缺乏密码学实现经验或需在开发中嵌入合规性基础能力。以下是多种可直接调用、验证有效的生成路径与实操方法：
一、通过VSCode插件交互式生成对称加密代码
该方法利用CodeGeeX在IDE内实时响应自然语言指令的能力，无需离开编辑器即可生成可运行的AES加解密逻辑，适用于开发调试阶段快速验证。
1、在VSCode中打开一个空白.py文件，确保已安装并登录CodeGeeX插件。
2、输入注释行：# 使用AES-256-CBC模式加密字符串，密钥和IV由secrets模块安全生成
立即学习“Python免费学习笔记（深入）”；
3、将光标置于注释下方，按下快捷键Ctrl+Enter（Windows/Linux）或Cmd+Enter（macOS）触发代码生成。
4、检查生成代码是否包含cryptography库调用、PKCS7填充、base64编码输出及异常处理分支。
二、使用命令行本地模型调用生成Fernet密钥封装方案
该方法基于已部署的CodeGeeX2-6B本地模型，通过transformers API加载后定向提示，生成符合Python标准库约束的Fernet对称加密实现，避免第三方依赖风险。
1、确认本地已加载CodeGeeX2-6B模型至"./models/codegeex2-6b"路径，并激活虚拟环境。
2、运行Python脚本，调用AutoModel并传入以下prompt：
"生成一段Python 3.9+兼容代码：使用cryptography.hazmat.primitives.kdf.pbkdf2导入PBKDF2HMAC，从用户口令派生32字节密钥；用该密钥初始化Fernet实例；实现encrypt_file(path: str, password: str)与decrypt_file(path: str, password: str)两个函数，支持二进制文件加解密，捕获InvalidToken异常"
3、将模型输出保存为fernet_wrapper.py，手动校验其是否调用os.urandom(16)生成salt、是否设置iterations=100_000、是否对密文添加".enc"后缀。
三、在Gradio Web界面中提交结构化提示生成RSA非对称加解密模板
该方法面向需演示或教学场景，借助CodeGeeX内置Gradio服务接收多段式指令，输出含密钥生成、公私钥保存、签名验证全流程的完整脚本。
1、启动CodeGeeX2 Gradio服务：python app.py --model-path ./models/codegeex2-6b --device cuda
2、访问http://localhost:7860，在文本框中分三行输入：
第一行：生成RSA-2048密钥对并保存为.pem文件
第二行：编写encrypt_with_public_key(data: bytes, pubkey_path: str) → bytes函数
第三行：编写decrypt_with_private_key(encrypted_data: bytes, privkey_path: str, password: str) → bytes函数，要求使用OAEP填充和SHA256哈希
3、点击Submit，等待模型返回完整.py代码，确认其是否调用cryptography.hazmat.primitives.asymmetric.rsa与padding.OAEP。
四、向CodeGeeX发送精确上下文提示生成国密SM4 ECB模式实现
该方法专用于满足国内等保2.0及商用密码应用安全性评估要求，通过限定算法名称、模式、填充方式与国密标准号，驱动模型输出符合GM/T 0002-2012规范的SM4代码。
1、在IntelliJ IDEA中启用CodeGeeX插件，新建sm4_demo.py文件。
2、输入三段式注释：
# 实现国密SM4算法ECB模式加解密，不使用pycryptodome，仅依赖pycryptodomex中的SM4类
# 加密函数sm4_encrypt(plaintext: bytes, key: bytes) → bytes，要求key长度为16字节
# 解密函数sm4_decrypt(ciphertext: bytes, key: bytes) → bytes，要求捕获ValueError并返回None
3、触发代码补全，检查输出是否显式声明from Crypto.Cipher import SM4且未引入ECB以外的模式。
五、利用CodeGeeX解释已有加密代码并自动补全密钥管理逻辑
该方法适用于改造遗留系统，当已有基础加解密函数但缺失密钥安全存储机制时，可让CodeGeeX分析上下文并注入符合最佳实践的密钥派生与保护逻辑。
1、在VSCode中打开含AES.encrypt()调用的旧代码文件。
2、选中整段加密函数，在右键菜单中选择“Ask CodeGeeX”。
3、在提问框中输入："当前函数使用硬编码密钥，存在严重安全风险。请重写该函数，改用PBKDF2-HMAC-SHA256从用户输入口令派生密钥，salt存储在文件头，迭代次数设为100000，并添加密钥导出校验逻辑"
4、接受替换建议，验证新代码是否在加密前调用hashlib.pbkdf2_hmac并写入16字节salt到输出流起始位置。
