@Kanojiyaaakash1：我向Cline Desktop应用提供了一个包含三个故意漏洞的仓库：硬编码密码、SQL注入、Shell注入……

X AI KOLs Following 工具
ai-coding-agents open-source vulnerability-scanning automated-fixing desktop-app open-weight-models

摘要

这条推文展示了Cline Desktop，一个用于开放权重模型的开源应用程序，如何使用定时代理自动扫描和修复代码库中的故意漏洞，展示了AI编码代理作为自主队友的能力。

我向Cline Desktop应用提供了一个包含三个故意漏洞的仓库。 硬编码密码。 SQL注入。 Shell注入。 我给了它一个定时任务 “每晚扫描这个代码库。标记问题、严重性、风险和修复方案。” 在凌晨2点，当我在睡觉时，代理运行了扫描。 所有三个漏洞都被捕获了。 但有趣的部分在后面。 → 要求它使用参数化查询修复SQL注入 → 恢复到修复前的检查点 → 分叉了会话 → 要求最保守的修复方案 这一切都在Cline Desktop内部运行——一个用于开放权重模型的开源应用程序。 无需打开编辑器。 无需手动触发。 无需看管。 只是一个在真实工作空间内工作的定时代理，使用我选择的模型。 这就是转变： AI编码代理不再只是你打开的工具。 它们开始感觉像是在你离线时工作的队友。
查看原文
查看缓存全文

缓存时间: 2026/09/15 15:48

我给Cline桌面版应用提供了一个包含3个故意漏洞的代码仓库。

硬编码密码。 SQL注入。 Shell注入。

我为它设置了定时任务： “每晚扫描此代码库。标记问题、严重程度、风险及修复方案。”

凌晨2点，当我熟睡时，这个智能体自动执行了扫描。 全部3个漏洞都被成功捕获。

但更有趣的部分在之后发生：

→ 要求它用参数化查询修复SQL注入漏洞 → 回退到修复前的检查点 → 分叉该会话 → 要求采用最保守的修复方案

所有操作都在Cline桌面版内完成——这是一款为开放权重模型设计的开源应用。

无需打开编辑器。 无需手动触发。 无需人工看管。

一个按计划运行的智能体，在真实工作区内，使用我选择的模型自主工作。

这意味着：

AI编程智能体不再只是需要手动打开的工具。 它们开始成为即使在你离线时也能持续工作的团队伙伴。

Cline (@cline)： 推出Cline桌面版——专为开放权重模型打造的原生交互界面。

可搭配ClinePass及所有免费模型使用，包括DeepSeek-V4.1-Flash、Musespark-1.3，或通过自带密钥(BYOK)接入任何服务商！

相似文章

AI 编码代理能快速交付 Supabase 应用，但谁来检查数据库是否真的锁好了？

Reddit r/AI_Agents

一位使用 AI 编码代理（Cursor、Claude）开发应用的开发者发现，代理经常写出看似安全、实则不然的 Supabase RLS 策略，于是他写了一个小型 CLI 安全扫描工具，结果在自己的仓库中发现了 95 个问题（其中 12 个为高危）——包括一个暴露在公开 HTML 中的在线 service-role 密钥，以及暴露 access-key 表的过时 RLS 策略。