AI 修复 AI 生成代码：把静态告警变成补丁发布的证据门
基于近期 Just-in-Time 漏洞修复研究，本文给出一个授权代码库内的安全修复流水线：SARIF 归一化、证据包、最小补丁、双重验证与人工发布门，重点控制“修复引入新漏洞”的回归风险。
Tag
#security remediation
不要让安全修复 Agent 直接合并：一条从告警到草稿 PR 的 AI Native 处置流水线
结合 GitHub 对 Code scanning Agentic Autofix、Dependabot 告警分配给编码 Agent 与修复指标的公开能力，设计一条可落地的 AI Native 安全修复流程：风险分流、最小权限 Agent、草稿 PR、独立验证、人工合并门、成本账本与回滚。