Sentry 工程师晒名场面:两个 CI 机器人在 PR 里互相辩论

zeeg · x · 2026-11-04

Sentry 联合创始人 David Cramer 分享截图:其 PR 上 Semgrep 安全 bot 报出 zod 依赖的高危漏洞警告,而自家的 sentry-junior[bot] 直接回帖「拒绝修改」——指出该行是工具自建数据的输出 schema 而非不可信输入,且未受限输入已用 .max(50) 加固、mcp-core 已解析到补丁版 zod 4.6.7,随后自行将线程标记为 Resolved。人类同事只在旁边补了句「要不还是升级下 zod 免得再触发告警」。这是 AI agent 自主代码审查出现的经典名场面。

所属事件:Sentry PR 上演名场面:两个 CI 机器人互相辩论(2 条相关)→

原文链接 →

「编程与Agent」频道最新

更多「编程与Agent」频道 AI 资讯 →