运营 · 中级
已验证
自动化验证
- 已通过全部自动化关卡：结构校验、唯一性、HTTPS 与来源链接可访问、提示注入与安全扫描、审批步骤规则。
- 未记录起草模型。
- 第二模型审核：deepseek-v4-pro（无严重或高危问题）。
- 简体中文译文：google/gemini-4-argon，由 openai/gpt-5.5 审核。
- 验证于 。
- 仅经自动化检查和 AI 审核，未经人工审核。
分类处理软件包漏洞并管理隔离策略
审查制品漏洞扫描结果，评估依赖项暴露范围，并隔离高风险软件包
- 事件发生时触发漏洞扫描已完成
- 然后评估依赖项影响范围
- 结果请求批准以隔离软件包
当依赖项扫描器在已发布的构建软件包或缓存的第三方库中标记常见漏洞与暴露（CVE）时，此 Bot 会解析扫描报告，梳理各代码库的暴露情况，并起草隔离建议。它会向维护人员发出警报并准备制品库策略更新，以防受损软件包破坏下游生产构建。
起步提示词
BotBento推荐
检查来自软件包制品库和容器扫描器的漏洞扫描输出。当出现严重或高危级别的 CVE 时，查询数据库以识别哪些服务依赖于被标记的软件包版本。准备一份受影响代码库、可用补丁版本的摘要，以及在制品库中隔离该制品的草拟命令。在 Slack 中展示此分析结果，并在获得操作员明确批准后，再修改制品库访问策略、隔离软件包或在 GitHub 中创建安全公告工单。