Shopify AI 代理 River 上线 11 天清理 70% 漏洞积压
jevon · x · 2026-09-04
Shopify 工程团队介绍了 Slack 内 AI 代理 River 的自动化漏洞修复工作流。
核心做法
- River 直接运行在 Shopify 单体仓库 World 根目录，复用与人类工程师相同的开发环境、书面化 skills 和工程规范，无需重新教它代码库。
- 对每个未关闭的漏洞，River 先核对原发现是否仍然存在——结果显示约三分之一“未关闭”漏洞其实已被修复或不再适用，River 用证据关闭了这些条目。
- 它能安全时自动更新补丁，需要人工判断时拉入相应工程师，合并后还会核查仓库 HEAD 与依赖图才标记“完成”。
成效数据：依赖漏洞工作流上线首 11 天，未关闭漏洞积压下降约 70%，其中约三分之二为直接合并。团队强调“补丁合并 ≠ 漏洞修复”，防御方应像攻击方一样复用手法。
所属事件:Shopify AI 代理 River 修漏洞:11 天积压降 70%(5 条相关)→
「编程与Agent」频道最新
- Cloud Desktop 发布：让云端开发机用起来像本地主机 — charlieholtz · 2026-09-04
- 用开源 Hermes 接 Muse 模型，近零成本跑 agentic 软件工厂 — intellectronica · 2026-09-04
- Yutori 发布 27B 计算机操作模型 Navigator n2，登顶 MyPCBench — kohjingyu · 2026-09-04
- OpenAI Responses API 上新:异步函数调用、中途转向与不破坏缓存调推理力度 — msg · 2026-09-04
- 开发者在 OpenAI 黑客松让 Codex 当联合演示者 — amaarora · 2026-09-04
- AI 时代如何脱颖而出：做减法，再把功夫下在少数事上 — round · 2026-09-04