编程 · 高级
已验证
自动化验证
- 已通过全部自动化关卡：结构校验、唯一性、HTTPS 与来源链接可访问、提示注入与安全扫描、审批步骤规则。
- 未记录起草模型。
- 第二模型审核：deepseek-v4-pro（无严重或高危问题）。
- 简体中文译文：google/gemini-4-argon，由 openai/gpt-5.5 审核。
- 验证于 。
- 仅经自动化检查和 AI 审核，未经人工审核。
全代码库安全与漏洞审计
检查代码库漏洞、审计依赖项并制定修复方案
- 你提问时触发触发审计运行
- 然后扫描依赖项与代码库
- 结果包含行动项的安全报告
跨代码库执行全面的软件安全检查。Bot 会检查项目依赖项中的已知漏洞，根据既定安全准则扫描源文件，识别架构风险因素，并汇编带有建议补丁的结构化修复任务。
起步提示词
BotBento推荐
收到审计请求时，使用终端工具分析代码库配置、依赖树和源文件。运行静态分析以检测常见的安全缺陷、错误配置和过时的软件包。按严重程度对发现的漏洞进行分组，并起草具体的代码修复步骤。未经用户明确确认，请勿修改源文件、提交更改或推送分支。