Sonar 工作坊：把安全扫描接进 Codex 循环，让 agent 当场修复 SQL 注入
AI Engineer · youtube · 2026-10-12
AI Engineer World's Fair 放出 Sonar 工程师 Killian Carlsen-Phelan 的完整工作坊视频，演示 SonarQube + OpenAI Codex 的 agentic 安全开发工作流。
- 用一个故意埋了硬编码 API key、SQL 注入等漏洞的小 Python 项目做演示
- 通过 SonarQube Cloud、CLI、插件与 MCP server 搭建「guide, verify, solve」流程，把安全验证放进编码循环而非事后审查
- 修复演示：将字符串拼接改为参数化查询，随后 verification hook 自动复检
- secrets 检测 hook 拦截 prompt 中的假凭据；issue listing skill 为 agent 提供项目看板证据
- 现场还演示了在同一验证循环下新增数据库操作，并讨论 hook 如何被绕过、哪些步骤本地/容器执行
「编程与Agent」频道最新
- Neon 推出 TanStack AI 官方 AI Gateway 适配器，一个凭据调用多家模型 — matei_zaharia · 2026-10-23
- Reflection AI 演示 Beam 接入 opencode,自动微调 Gemma-4 准确率提升 66.5% — danielhanchen · 2026-10-23
- Cua 推出 Spaces SDK：让 Hermes 等 Agent 跑在你自己的电脑沙箱里 — Teknium · 2026-10-23
- PHP 爆两个未认证 RCE 漏洞，ProjectDiscovery 推全网免费告警服务 — cyb3rops · 2026-10-23
- Modal 开源 Spindle：Tinker 兼容自托管训练服务器，按 GPU 计费替代按 token 计费 — josh_wills · 2026-10-23
- 用 Cosmos DB Agent Kit 复查 Claude 写的 Azure 应用,实测能省多少 RU — adnan_hashmi · 2026-10-23