随着 AI 加速软件开发，工程和应用安全团队需要一些方法来调查代码变更并处理漏洞，同时保持人的掌控。CodeRabbit 正在使用 GPT‑6.1 Sol 作为其安全代理的主要模型，将审查范围扩展到单个变更之外，并帮助开发者理解复杂代码库中的风险。
一个拉取请求可能会影响应用程序中其他位置的共享库、依赖项和安全防护措施。GPT‑6.1 Sol 帮助 CodeRabbit 关联跨文件和组件的行为，以揭示潜在的安全问题。CodeRabbit 的审查独立于编写代码的代理，并是对既有扫描器的补充。其系统还使用其他前沿模型和安全工具。
在拉取请求审查期间，Sol 帮助在开发者工作时分析变更。在 Deep Scan 中，它支持跨代码库的更广泛调查，包括依赖项以及组件之间的交互方式。CodeRabbit Secure 将这种调查扩展到关联的代码库，例如共享的身份验证库，以帮助团队理解一个弱点可能如何影响更广泛的系统。
CodeRabbit 报告称，使用 GPT‑6.1 Sol 在数千个代码库和组织中标记与安全相关的问题。这些发现会汇入开发者已用于审查和改进代码的拉取请求工作流。
CodeRabbit Secure 将调查与修复连接起来。对于用户选定的发现，它可以在隔离的沙箱中尝试进行漏洞利用验证，而不会测试生产系统。对于受支持的问题，它可以起草一个包含提议修复方案的拉取请求，供人员审查和批准。
这项工作展示了前沿推理如何支持软件安全：理解单个变更之外的风险，帮助验证发现并将其转化为提议的修复方案。人类审查者仍负责决定发布哪些变更。
了解更多关于 GPT‑6.1 Sol 的信息 这里。了解更多关于 CodeRabbit Secure 的信息 这里（在新窗口中打开）.