Compound Security 开源:让编码 Agent 自主挖洞、修补并回归测试

hamostaf04 · x · 2026-11-06

开发者发布开源 skill「Compound Security」,让编码 agent 自主完成漏洞发现、修补和验证的完整流程。工作流分四步:Help 定位起点、Brainstorm 筛选优先级、Patch 规划修复并验证、LFG 走完整流程。

配套的引用推文提出一个尖锐观点:前沿 LLM 目前更多是在「暴露漏洞」而非「保护客户」——真正的防御意味着零误报、全覆盖和成本可控,需要传感器、内联检查与执行的协作式方案。作者批评厂商一边炫耀发现并串联漏洞的攻击能力、一边借合成数据强化攻击面,却要求企业端付费,呼吁负责任的网络安全姿态。