开源 Secure TDD Agent 框架：给编码 Agent 内置威胁建模与安全钩子
rseroter · x · 2026-10-20
- rseroter 转推了 h3xar0n 的开源项目 secure-tdd-agent-framework，目标是防止编码 Agent「跑偏」，在代码进入 CI 前就内建安全最佳实践。
- 框架 combines：测试先行的 TDD 工程、动态维护的 STRIDE 威胁建模、本地代码质量检查、防御性编码、安全审查 hooks，以及让 Agent 技能自我演化的机制（skills self-evolution），用于缓解编码 Agent 的复发性问题。
- 项目附 AGENTS.md/CLAUDE.md 等配置和示例应用，作者声明这是方法演示而非官方支持框架，使用需自担风险。目前项目很早期（2 star/2 fork，48 commits）。
「编程与Agent」频道最新
- Factory Droid 支持直接从 Linear 委派任务，issue 一键交给智能体跑 — matanSF · 2026-10-21
- Agent 设计观点：情绪、目标行为与记忆巩固应视为一个系统 — mimi10v3 · 2026-10-21
- Meta 发布 Muse Wonder 编程模型：1M 上下文，定价输入 $4/输出 $20 — AIatMeta · 2026-10-21
- 开源 CastWorkshop:自然语言编排 Ollama+ComfyUI 生成角色视频 — CastWorkshop · 2026-10-21
- Agent 生产环境挂掉多因后端工程而非模型,六条实战清单 — DayKnown1050 · 2026-10-21
- REA 开源方案：任意网站、App 或游戏一键变成 RL 环境 — henloitsjoyce · 2026-10-21