用 Codex 大规模回移安全补丁

稳定版 Linux 常常缺少安全补丁，因为把新版本里的修复“搬”回旧版本（回移）既费时又不讨好，志愿者团队往往顾不上做。有人用 AI 编程工具 Codex 来帮忙：由 AI 代理找出缺失的修复、改写补丁适配旧代码、跑测试并整理提交材料，工程师只负责审核和提交。据文中数据，到 10 月 29 日，该项目已帮助把 149 个不同 CVE 的修复送进稳定的 Linux 内核版本，另有一些补丁进入 Fedora 和 Ubuntu 软件包；单个回移从原来的数天缩短到人工约 30 分钟（简单情况）到 3 小时（复杂情况）。需要说明的是，这些时间只覆盖补丁准备和审核，回归测试与维护者是否接受仍不可少，AI 并未接管最终把关。