Shopify 用 Agent River 清漏洞积压:11 天砍掉 70%
jevon · x · 2026-09-04
Shopify 基础设施安全团队开始用自动化 Agent River 做漏洞自主修复,首批 11 天针对依赖类漏洞的成果:
- 未处理漏洞积压下降约 70%
- 其中约 2/3 是直接合入的修复补丁
- 其余被 River 确认为已过时或在别处已修复,直接关闭
- 通过 merge queue 的安全类合入占比从约 10% 提升到约 80%
作者强调的核心思路:写补丁不是难点,难的是让补丁通过评审、合入并确认漏洞真正消失——而代码库本身也在持续变化,积压的补丁很多其实已无必要。
所属事件:Shopify AI 代理 River 修漏洞:11 天积压降 70%(5 条相关)→
「编程与Agent」频道最新
- Cloud Desktop 发布：让云端开发机用起来像本地主机 — charlieholtz · 2026-09-04
- 用开源 Hermes 接 Muse 模型，近零成本跑 agentic 软件工厂 — intellectronica · 2026-09-04
- Yutori 发布 27B 计算机操作模型 Navigator n2，登顶 MyPCBench — kohjingyu · 2026-09-04
- OpenAI Responses API 上新:异步函数调用、中途转向与不破坏缓存调推理力度 — msg · 2026-09-04
- 开发者在 OpenAI 黑客松让 Codex 当联合演示者 — amaarora · 2026-09-04
- AI 时代如何脱颖而出：做减法，再把功夫下在少数事上 — round · 2026-09-04