AI 编程01
稳定版 Linux 常常缺少安全补丁，因为把新版本里的修复“搬”回旧版本（回移）既费时又不讨好，志愿者团队往往顾不上做。有人用 AI 编程工具 Codex 来帮忙：由 AI 代理找出缺失的修复、改写补丁适配旧代码、跑测试并整理提交材料，工程师只负责审核和提交。据文中数据，到 10 月 29 日，该项目已帮助把 149 个不同 CVE 的修复送进稳定的 Linux 内核版本，另有一些补丁进入 Fedora 和 Ubuntu 软件包；单个回移从原来的数天缩短到人工约 30 分钟（简单情况）到 3 小时（复杂情况）。需要说明的是，这些时间只覆盖补丁准备和审核，回归测试与维护者是否接受仍不可少，AI 并未接管最终把关。
文中可用工具
- CodexAI 编程代理，用于识别缺失修复、改写补丁、跑测试并准备提交材料
工具与应用02
Harness 推出了「统一 API 清单」，现已正式可用。原来安全团队查一个接口漏洞时，要在代码仓库、文档和线上流量三套系统里分别找：同一个支付接口会出现三条记录，得人工判断是不是同一个 API，还要到处问「哪个仓库、谁负责、测试环境是否也有」。这次的做法是把这三个来源按同一接口自动关联起来，每条记录仍保留自己来源的细节；只出现在代码或只出现在文档里的接口也会列出来并标注来源，方便发现未上线或绕过监控的接口。读者（尤其是安全工程师）得到的好处是：告警一响，「该去哪里修」直接显示在页面上，减少找仓库和找人的时间，把精力放在修复本身。不过文章只给出了宣传性说法，没有提供提速幅度的具体数字；关联出错时如何人工纠正也未说明。
文中可用工具
- Unified API Inventory把线上流量、代码仓库和 API 文档中的同一接口关联起来，形成一份带来源标注的清单
- API PostureRuntime Protection Agent 中承载 API 资产梳理与安全态势的能力
- Runtime Protection Agent在运行环境采集 API 流量与运行时风险信号的代理工具