GPT-6.1 Sol 助力 CodeRabbit 加强复杂代码库的安全防护

# GPT-6.1 Sol 助力 CodeRabbit 强化复杂代码库的安全防护 来源：https://openai.com/index/gpt-6-1-sol-coderabbit-code-security/ 随着 AI 加速软件开发进程，工程团队和应用安全团队需要在保持人工管控的前提下，有效审查代码变更并修复漏洞。CodeRabbit 正在将 [GPT-6.1 Sol](https://openai.com/index/introducing-gpt-6-1-sol/) 作为其安全代理中的核心模型，将代码审查范围从单个变更扩展到整体，帮助开发者理解复杂代码库中的风险。 一个 pull request 可能会影响共享库、依赖项以及应用中其他部分的安全机制。GPT-6.1 Sol 帮助 CodeRabbit 关联跨文件、跨组件的行为，从而发现潜在的安全问题。CodeRabbit 的审查与编写代码的代理相互独立，并与现有的安全扫描工具互为补充。其系统还结合了其他前沿模型和安全工具。 在 pull request 审查过程中，Sol 会随着开发者的操作实时分析变更内容。在 Deep Scan 模式下，它支持对代码仓库进行更广泛的调查，包括依赖关系以及各组件之间的交互方式。CodeRabbit Secure 进一步将调查范围扩展到关联仓库（例如共享的身份验证库），帮助团队理解某个弱点可能如何影响更广泛的系统。 CodeRabbit 报告称，其使用 GPT-6.1 Sol 在数千个代码仓库和组织中标记了安全相关问题。这些发现会直接融入开发者日常使用的 pull request 工作流，便于他们审查和改进代码。 CodeRabbit Secure 将调查与修复无缝衔接。对于用户选定的发现，它可以在隔离沙箱中尝试进行漏洞利用验证，而无需测试生产系统。对于支持修复的问题，它可以起草包含修复建议的 pull request，供人工审核和批准。 这项工作展示了前沿推理能力如何赋能软件安全：理解超越单个变更范围的风险、帮助验证安全发现，并将发现转化为修复建议。最终决定上线哪些变更，仍由人工审查者负责。 [进一步了解 GPT-6.1 Sol](https://openai.com/index/introducing-gpt-6-1-sol/)。[进一步了解 CodeRabbit Secure（在新窗口中打开）](https://www.coderabbit.ai/security)。