- George-linuxdo2026-08-01
用完AI编写代码之后应该如何老友们都是如何做安全审查的呢？ ^-^
主楼 - 胡_sir2026-08-01
同理，我也想了解下，有没有大佬来科普下
- Rock_Global2026-08-01
给AI说让他加固。或者本地搭起来，直接尝试让他攻击测试。
- 花开富贵2026-08-01
codex 内置的 安全扫描插件很不错～
- wmuj2026-08-01
一些个人项目 AI 做完之后，我让 AI 给我列一份安全审查的列表文件，然后自己看一下，然后让他去执行检查几轮的^-^
- henrythomas2026-08-01
sonarqube工具不是可以做这个吗。
- George-linuxdo2026-08-01
是的，我一直有这个问题，一开始是想用codex security， 但是一直失败
- George-linuxdo2026-08-01
可是感觉总是有片面性，尤其代码比较多的时候很难完整的查 ^-^而且token消耗的飞起
- Catluo2026-08-01
codex + claude 跑多轮review
- George-linuxdo2026-08-01
好吧，可是一般用啥程度的模型做review 好呀？感觉terra high 就差不多了把