Claude Code 可逐个修补漏洞依赖并自动生成待审 PR
alex_verem · x · 2026-11-09
LimestoneHQ 分享了一个 Claude Code 工作流：让 Claude Code 逐个修补存在漏洞的依赖，每次升级都先验证构建和测试通过，最后留一个 draft PR 交由人工审核合并。
背景是攻击者往往赶在修复发布前行动，漏洞披露后每一天都很关键。作者附上了可复用的 prompt，方便直接套用这套依赖安全维护流程。
「编程与Agent」频道最新
- AWS 案例：用 DSPy RLM 把 Slack 历史挖成 IT 帮助台知识库 — lateinteraction · 2026-11-09
- 麦肯锡 2026 展望：多步 Agent 耗费 5-30 倍 token — ingliguori · 2026-11-09
- Apple 官方把 Xcode 装进 Claude Code，配套 AI 找品做 iOS 应用全流程 — udmrzn · 2026-11-09
- 聋人开发者造 Signal Dog:AI 帮听敲门声与家电警报 — Scobleizer · 2026-11-09
- Google 开源 Elephant-Goldfish 插件:大象设计、金鱼评审的 agent 工作流 — Saboo_Shubham_ · 2026-11-09
- 2026 版 Linux 内核模块编程指南开源，配 QEMU 沙箱可安全练手 — burkov · 2026-11-09