Google 开源 Mantis：给编码 Agent 装上安全审查技能包
udmrzn · x · 2026-10-02
Google 推出 Mantis，一个配合编码 agent 做安全审查的 skills 包，安装只需 npx skills add google/mantis。提供六个关键命令：/mantis-threat-model 从代码库构建威胁模型、/mantis-researcher 扫描漏洞、/mantis-review 过滤误报、/mantis-reproduce 生成 PoC 并在沙箱中运行、/mantis-patch 打补丁并验证 PoC 被阻断、/mantis-report 生成最终安全报告。由于 reproduce 和 patch 环节会执行生成的代码，作者认为这是让 agent 在沙箱中运行的绝佳用例。
「编程与Agent」频道最新
- 语音 Agent 试点最该警惕什么？答案：虚假确认而非报错 — Legitimate-Pride-685 · 2026-10-02
- 用户实践:Gemini 新模型跑通宵开放式任务,日常交给 Flash — JMateosGarcia · 2026-10-02
- Claude Code 桌面版可把 diff 和终端窗格弹出至第二屏,主窗口继续跑任务 — EricBuess · 2026-10-02
- 用 Claude 搭 AI 版《叛徒》：30 天 Emergent 大戏同步上演 — bobo-the-merciful · 2026-10-02
- 两篇新论文用编码 Agent 做 3D 场景重建，Gemini 3.8 表现超预期 — kwangmoo_yi · 2026-10-02
- Anthropic Thariq 谈 Claude Mods、可变软件与多人协作 Agent 的未来 — daniel_mac8 · 2026-10-02