Hacker News · AI 讨论· wondersky·· 21 天前精选AI 评分71
Cognition 开源 Devin 漏洞修复技能，覆盖 PHP、Node.js 与 GitLab RCE
Devin agent skills that patch the GitLab CVSS 10.0, PHP and Node.js RCEs
AI 导读
Cognition 发布三个 Agent Skills，用于在仓库中定位并修补 PHP、Node.js 和自管理 GitLab 的远程代码执行漏洞，可在 Devin、Claude Code、Codex、Cursor 等读取 SKILL.md 的编码智能体中运行。
借鉴点
三个 SKILL.md 技能按清点、审批门、确认版本存在、镜像内前后跑测试、单仓单 PR 的流程打补丁，可搬进软件工厂的依赖升级线；代价是要 Docker、镜像仓库权限和逐仓人工审批。
来源：Hacker News · AI 讨论 · github.com