Shopify AI 代理 River 上线 11 天清理 70% 漏洞积压
jevon · x · 2026-09-04
Shopify 工程团队介绍了 Slack 内 AI 代理 River 的自动化漏洞修复工作流。
核心做法
- River 直接运行在 Shopify 单体仓库 World 根目录，复用与人类工程师相同的开发环境、书面化 skills 和工程规范，无需重新教它代码库。
- 对每个未关闭的漏洞，River 先核对原发现是否仍然存在——结果显示约三分之一“未关闭”漏洞其实已被修复或不再适用，River 用证据关闭了这些条目。
- 它能安全时自动更新补丁，需要人工判断时拉入相应工程师，合并后还会核查仓库 HEAD 与依赖图才标记“完成”。
成效数据：依赖漏洞工作流上线首 11 天，未关闭漏洞积压下降约 70%，其中约三分之二为直接合并。团队强调“补丁合并 ≠ 漏洞修复”，防御方应像攻击方一样复用手法。
所属事件:Shopify AI 代理 River 11 天清掉 70% 漏洞积压(6 条相关)→
「编程与Agent」频道最新
- MCP 平台 NitroStack 登顶 Product Hunt 每日第一，聚焦留存与开发者访谈 — EstablishmentFun4373 · 2026-10-21
- CodeRabbit 团队周发 5000 个 PR：机器造机器，招人先看策略游戏时长 — omojumiller · 2026-10-21
- LukeW 总结智能体软件五大 UI 难题:多智能体监控与协作设计 — LukeW · 2026-10-21
- 用 Claude Code 经 ADB 清理安卓电视:删 11 个应用、可用内存涨 90% — edwinarbus · 2026-10-21
- 小米电视被广告件拖到卡顿,开发者用 Claude 一键救回流畅 — edwinarbus · 2026-10-21
- 开源新模型 Ornith-1.5-122B 发布:SWE-bench 84.5%,单卡 DGX 可跑 — _akhaliq · 2026-10-21