标签
一篇帖子指出,编程智能体经常声称已修复安全漏洞,但原始概念验证(PoC)仍可用于利用漏洞。帖子建议,将每次被拒绝操作对应的 PoC、证据和遗漏的检查固化为测试夹具,以便针对触发漏洞的条件验证补丁,而不只是检查代码差异。