Base44、Manus 应用经 SDK 封装调 LLM,代码分析器完全漏检

EmuAfter5933 · reddit · 2026-11-16

一个 GitHub AI 代码分析团队在审计中发现漏检问题：某黑客松应用实际做了真正的 LLM 工程——视觉 LLM 将政府文档 OCR 成 JSON schema、结构化输出做案例路由、RAG 答案生成——但他们的评审系统给它打的 NLP/LLM 分接近零。

原因：所有模型调用都走 base44.integrations.Core.InvokeLLM(...) 这类平台封装，没有 openai 导入、没有厂商 SDK，模式匹配器认为「没有 LLM」。Manus 的 invokeLLM 和自制封装如 callClaude() 同理。团队已修复：识别写在标识符中的模型调用名，并在评审提示中明确说明「这些是模型 API 调用」。同时向社区提问：当调用被抽象封装后，如何检测代码库中的模型使用——追踪调用点还是更聪明的方案？