AI 修漏洞 Agent River 上线 11 天:积压降 70%,合并率 10%→80%
jevon · x · 2026-09-04
jevon 介绍其安全修复 Agent「River」的核心洞察:写补丁是容易的部分——真正难的是让补丁被合并并确认漏洞真正消除。补丁会堆积等待 review，代码库在其间持续变化，而漏洞仍然活着。
- River 的工作不是写更多补丁，而是推动每个补丁被合并并验证漏洞确实已修复
- 上线前 11 天处理依赖漏洞积压的成果:
- 积压减少约 70%
- 其中约 2/3 直接被合并
- 其余经 River 确认是过时或在别处已修复
- 通过其 merge queue 的安全合并比例从约 10% 提升到约 80%
所属事件:Shopify AI 代理 River 11 天清掉 70% 漏洞积压(6 条相关)→
「编程与Agent」频道最新
- 先用设计系统再生成：一个避免 AI 前端「千篇一律」的实用方法 — dotey · 2026-10-21
- 给文档抽取加信任滑杆:102 条送人工就拦下 74 个错 — michellechen · 2026-10-21
- 开发者推出广告支持的免费编程助手 FreePi,挑战 20 美元月费订阅模式 — heyneighbor · 2026-10-21
- RedMonk:MCP/A2A 只验证发布者不担保安全,注册表成 AI agent 信任关键 — rseroter · 2026-10-21
- AI 跑长循环 600 个 PR：OpenClaw 前端从 Lit 迁到 Solid 2.0 — steipete · 2026-10-21
- 18 个 agent 协作写 Lisp 解释器,19 组运行观测数据开源上架 Hugging Face — strickvl · 2026-10-21