Shopify AI 代理 River 11 天清掉 70% 漏洞积压
Shopify 基础设施安全团队引入内部 AI 编码代理 River 进行漏洞自主修复,首批针对依赖类漏洞,上线 11 天未处理漏洞积压下降约 70%,补丁合并率从 10% 提升到 80%。据作者 jevon 介绍,River 的价值不在于多写补丁,而在于让补丁被合并并真正消除漏洞,这对安全与工程团队具有直接参考意义。
已确认
- River 是 Shopify 内部使用的 AI 代理之一,作者称 Shopify 已构建全球使用最广泛的内部编码 Agent,近年持续提升其灵活性;近期基础设施安全团队将其用于自动化漏洞修复,效果显著。
- 首批 11 天成果:未处理漏洞积压下降约 70%;其中约 2/3 是直接合入的修复补丁,其余由 River 确认为已过时或不再适用后关闭;补丁合并率从 10% 提升到 80%。
- 核心工作流:River 直接运行在 Shopify 单体仓库 World 根目录,复用与人类工程师相同的开发环境、书面化技能(skills)与工程规范,通过 Slack 驱动工作流,自动核对漏洞是否仍存在于当前代码中。
- 核心方法之一:接手任何「未修复」漏洞前先验证其是否仍然存在。结果显示约 1/3 的「开放」积压其实已被修复或不再适用,River 用证据关闭这些条目而非写补丁。
为什么重要
- jevon 指出,写补丁本身是容易的部分,真正难的是补丁堆积等待 review 期间代码库持续变化、漏洞仍然存活;River 的洞察是把重点放在验证与合并环节,而非补丁产量。
- 「先验证漏洞仍存在再动手」的做法可显著减少无效工作,对其他团队清理漏洞积压有参考价值。
2026-09-04 ~ 2026-09-04 · 6 条相关
一手来源
- AI 修漏洞 Agent River 上线 11 天:积压降 70%,合并率 10%→80% — jevon ·
- Shopify 用 Agent River 清漏洞积压:11 天砍掉 70% — jevon ·
- Shopify AI 代理 River 上线 11 天清理 70% 漏洞积压 — jevon ·
- Shopify 内部编码 Agent 之手:安全团队引入 River 自动修漏洞 — jevon · 2026-09-04
- 【源头】Shopify 用 Agent River 清漏洞积压:11 天砍掉 70% — jevon · 2026-09-04
- 【源头】AI 修漏洞 Agent River 上线 11 天:积压降 70%,合并率 10%→80% — jevon · 2026-09-04
- 先验旧账再写补丁:Shopify 揭示漏洞积压 1/3 已失效 — jevon · 2026-09-04
- Shopify AI agent 上线 11 天清掉 70% 漏洞积压 — jevon · 2026-09-04
另有 1 条近重复转述:jevon