@tdinh_me: 刚刚在我的代码库里试了一下，烧了大约 70 美元的 Tokens，结果生成了 30 多个 PR，全都是非关键但完全合法的安全问题……

X AI KOLs Following 2026/05/10 03:50 新闻

security-testing ai-dev-tools cost-analysis pull-requests software-development

摘要

一名开发者报告称，在代码库上使用 AI 工具时，花费约 70 美元 Tokens 生成了 30 多个真实但非关键的安全修复。

刚刚在我的代码库里试了一下，烧了大约 70 美元的 Tokens，结果生成了 30 多个 PR，全都是非关键但完全合法的安全问题。

查看原文

相似文章

Reddit r/AI_Agents

作者构建了一个AI驱动的PR审核工作流，可生成实际修复PR而不仅仅是评论，声称比CodeRabbit便宜6倍，且在处理大型PR时更准确。

Reddit r/artificial

根据对超过100万个拉取请求的研究发现，每在AI编码工具上花费1美元，只有0.18美元能进入生产环境，其余资金用于修复错误、返工和代码审查。分析显示，虽然PR数量增长了2.6倍，但被撤回的PR增长了3.7倍，表明失败比产出增长得更快。

X AI KOLs Timeline

对AI编程代理成本的分析显示，代理工作流消耗的token数可达简单ChatGPT调用的3500倍，大部分浪费来自冗余的上下文加载。文章建议追踪重复的文件操作并使用高效模型降低成本。

X AI KOLs Following

Coinbase工程负责人Chintan Turakhia分享团队利用AI进行代码审查，将PR审查时间从150小时降至15小时，并实现15分钟合并70个PR的纪录，强调要专注于解决问题而非空谈采用AI。

X AI KOLs Timeline

Open-Kritt 是一个开源的安全研究平台，通过编排多个 AI 代理并行分析代码，自动化发现真实漏洞，并支持去重、验证和优先级排序。背后团队用它曾获高额赏金并赢得 Firedancer 审计竞赛。