AI 资源库 · 已整理 2 项

自动修复 PR

查看与自动修复 PR相关的 AI 资讯、工具、Skill、工作流和开源项目。

AWS 发布 Continuum,可自动证明代码漏洞可被利用并生成修复 PR

AWS 正式上线了一款叫 Continuum 的代码漏洞工具,目前在两个区域可以正式使用。它和普通扫描器的区别在于:普通工具只是提示“这里可能有问题”,而 Continuum 会把真实攻击脚本放进一个隔离的沙箱里跑一遍,确认漏洞确实能被利用,然后自动生成修复代码的合并请求。收费按扫描出的问题数量和代码行数两项计算。不过有人也在问:到底要满足什么条件,才敢让它自己合并修复呢?这项服务目前已经可用,但具体在什么条件下自动合并,材料没有说明。

文中可用工具

  • ContinuumAWS 的代码漏洞检测服务,在沙箱中验证漏洞可利用性并自动生成修复合并请求
☆ 收藏查看来源 ↗

Raptor AI:面向 GitHub 仓库的 AI 代码审查与自动修复 PR 平台

Reaobaka56/Raptor-ai · AI-powered code review and autonomous development platform built with TypeScript, React, FastAPI, PostgreSQL and LLM-based agents.

Raptor AI 是一个基于 LLM 的自主代码审查平台,可接入 GitHub 仓库并实时读取 Pull Request 差异,对代码进行语义化静态分析,检测认证与授权绕过、注入漏洞、敏感数据泄露、N+1 查询以及资源泄漏等问题,并生成行内修复建议或自动创建修复 PR。项目还提供基于 pgvector 的团队记忆层以抑制误报、带策略约束与审计日志的沙箱执行环境、支持多家供应商的 BYOK 密钥管理以及团队协作功能。技术栈为 React + TypeScript 前端、Python FastAPI 后端和 PostgreSQL/Redis,README 给出了本地运行、Render 与 AWS 部署步骤,但未提及开源许可证。

☆ 收藏查看来源 ↗