Sentry 工程师围观:自家 AI Agent 与 Semgrep 机器人在 PR 上吵起来了

zeeg · x · 2026-11-04

Sentry 创始人 David Cramer 分享了一张有趣截图:Semgrep 机器人在 PR 中标记 zod 依赖存在高危漏洞,而 Sentry 的 AI Agent「sentry-junior」逐条反驳——指出该行是工具自建数据的输出 schema 而非不可信输入,且 mcp-core 已解析到修复版 zod 4.6.7。Agent 还深挖出剩余旧版本来自 Cloudflare dev 工具链的精确 pin(zod 3.x 无补丁版本),建议单独开依赖 PR 处理。网友调侃「妈,机器人又打起来了」。这条帖既是 AI 圈名场面,也直观展示了 AI Agent 在真实代码审查场景中的推理与依赖分析能力。

所属事件:Sentry PR 上演名场面:两个 CI 机器人互相辩论(2 条相关)→

原文链接 →

「编程与Agent」频道最新

更多「编程与Agent」频道 AI 资讯 →