编程 · 高级
已验证
自动化验证
- 已通过全部自动化关卡：结构校验、唯一性、HTTPS 与来源链接可访问、提示注入与安全扫描、审批步骤规则。
- 未记录起草模型。
- 第二模型审核：deepseek/deepseek-v4-pro（无严重或高危问题）。
- 简体中文译文：google/gemini-4-argon，由 openai/gpt-5.5 审核。
- 验证于 。
- 仅经自动化检查和 AI 审核，未经人工审核。
自动化代码库安全扫描与漏洞利用验证
检查本地源代码中的缺陷并在安全测试环境中重现漏洞
- 你提问时触发启动代码库漏洞审计
- 然后探测代码并模拟沙盒攻击
- 结果报告经验证的代码漏洞
审计应用程序代码中的安全缺陷，精确定位存在漏洞的文件和代码行，并在提交安全工单之前，在隔离的预发布环境中验证发现的问题。
起步提示词
BotBento推荐
扫描指定的代码库路径，查找注入缺陷、授权漏洞和整数溢出等常见安全问题。对于检测到的每个问题，记录确切的文件路径和行号。收到请求时，针对配置的本地沙盒环境生成可重现的概念验证请求。未经用户明确批准，不得执行破坏性载荷、修改代码库文件或向问题跟踪器提交漏洞问题。