Shopify 用 Agent River 清漏洞积压:11 天砍掉 70%
jevon · x · 2026-09-04
Shopify 基础设施安全团队开始用自动化 Agent River 做漏洞自主修复,首批 11 天针对依赖类漏洞的成果:
- 未处理漏洞积压下降约 70%
- 其中约 2/3 是直接合入的修复补丁
- 其余被 River 确认为已过时或在别处已修复,直接关闭
- 通过 merge queue 的安全类合入占比从约 10% 提升到约 80%
作者强调的核心思路:写补丁不是难点,难的是让补丁通过评审、合入并确认漏洞真正消失——而代码库本身也在持续变化,积压的补丁很多其实已无必要。
所属事件:Shopify AI 代理 River 11 天清掉 70% 漏洞积压(6 条相关)→
「编程与Agent」频道最新
- MCP 平台 NitroStack 登顶 Product Hunt 每日第一，聚焦留存与开发者访谈 — EstablishmentFun4373 · 2026-10-21
- CodeRabbit 团队周发 5000 个 PR：机器造机器，招人先看策略游戏时长 — omojumiller · 2026-10-21
- LukeW 总结智能体软件五大 UI 难题:多智能体监控与协作设计 — LukeW · 2026-10-21
- 用 Claude Code 经 ADB 清理安卓电视:删 11 个应用、可用内存涨 90% — edwinarbus · 2026-10-21
- 小米电视被广告件拖到卡顿,开发者用 Claude 一键救回流畅 — edwinarbus · 2026-10-21
- 开源新模型 Ornith-1.5-122B 发布:SWE-bench 84.5%,单卡 DGX 可跑 — _akhaliq · 2026-10-21