随着 AI 加速软件开发，工程与应用安全团队需要一种方式来调查代码变更并解决漏洞问题，同时保持人的控制权。CodeRabbit 将 GPT‑6.1 Sol 作为其安全代理的主要模型，以扩展审查范围，帮助开发者理解复杂代码库中的风险。
一个pull请求可能会影响应用程序中的共享库、依赖项以及其他保护机制。GPT‑6.1 Sol可以帮助CodeRabbit将不同文件和组件的行为关联起来，从而发现潜在的安全问题。CodeRabbit的审核独立于编写代码的代理，并能够补充现有的扫描工具。其系统还使用其他前沿模型和安全工具。
在拉取请求审查过程中，Sol可以在开发者进行开发工作时帮助分析更改。在深度扫描功能中，它支持对多个仓库进行更广泛的调查，包括依赖关系以及各个组件之间的交互方式。CodeRabbit Secure则进一步将这种调查范围扩展至关联仓库，例如共享认证库，从而帮助团队了解某个漏洞可能如何影响整个系统。
CodeRabbit 使用 GPT‑6.1 Sol 来标记数千个代码库和组织中的安全相关问题。这些发现被纳入开发者常用的拉取请求工作流程中，以便他们审查并改进代码。
CodeRabbit Secure 将调查与修复措施联系起来。对于用户选择的发现问题，它可以在隔离的沙箱环境中尝试验证漏洞，而无需测试生产系统。对于受支持的问题，它可以提交拉取请求，并提出修复方案供人审核和批准。
这项工作展示了前沿推理如何支持软件安全：它能够超越单个更改层面来理解风险，帮助验证发现结果，并将这些发现转化为具体的修复方案。人类审核人员仍负责决定哪些更改应该被发布。
了解有关 GPT‑6.1 Sol 的更多信息 这里. 了解有关 CodeRabbit Secure 的更多信息 这里（在新窗口中打开）.