跳到正文
掘金· 用户79086005726·· 13 天前精选AI 评分78

用静态安检门禁扫 browser-use 出 176 个 BLOCK,作者逐条复核后仍集成

扫出 176 个「危险代码」,结果一个都不用删:我的静态安检门禁

AI 导读

作者用自写的 check_safety.py 对 browser-use 做只读静态扫描,421 个文本文件共 114348 行扫出 176 个 BLOCK、359 个 WARN,机器结论为 REJECT,但逐条复核后判定绝大多数命中是该框架的本职业务,最终有条件放行并接入使用。

借鉴点

能拿走两套正则规则库和 wrap_external 打标函数,落到本地模型部署与知识沉淀的第三方代码准入环节;代价是 176 条命中仍需人工逐条复核,二进制文件正则扫不到。

来源:掘金 · juejin.cn