Hacker News · AI 讨论· dotmike·· 24 天前精选AI 评分74
BLEN 开源 security-sweep：给编码 Agent 套上最小改动的安全补丁流程
Security Sweet: Get your AI agents on a leash for security patch
AI 导读
BLEN 发布 Agent Skill security-sweep 1.0.0，让 Claude Code、Codex、Cursor 等编码 Agent 按 scan、plan、check、revert 四步修复 npm、pnpm、Composer 锁文件与 PHP、Node 运行时中的严重漏洞，每次只改一个漏洞且只动计划内的文件和锁文件条目。
借鉴点
可把 security-sweep 作为 Agent Skill 装进 Claude Code、Codex、Cursor，用 scan/plan/check/revert 四步把依赖漏洞修复锁在最小版本和固定文件范围内，代价是必须联网、未固定版本的运行时直接判 INCOMPLETE。
来源：Hacker News · AI 讨论 · github.com