CodeRabbit采用GPT-6.1 Sol强化代码安全审查

IT时代网10月31日消息，代码审查工具CodeRabbit宣布，已将GPT-6.1 Sol作为其安全智能体的主要模型，把审查范围从单次改动扩展到复杂代码库层面的风险识别。

一次拉取请求可能影响应用中其他位置的库、依赖与安全防护。该模型的作用是帮助CodeRabbit把跨文件、跨组件的行为关联起来，从而发现潜在安全问题。CodeRabbit的审查独立于编写代码的智能体，并与既有扫描工具互补；其系统同时接入其他前沿模型与安全工具。

在日常拉取请求审查中，该模型会在开发者工作的同时分析改动；在深度扫描模式下，它支持跨代码库的更广泛排查，包括依赖关系以及组件之间的交互方式。其企业级产品还能把排查延伸到关联的仓库，例如某个认证库，帮助团队判断一处弱点会如何影响更大的系统。

据CodeRabbit披露，借助该模型，它已在数千个代码库与组织中标记出与安全相关的问题，这些发现直接进入开发者既有的拉取请求审查流程。

在修复环节，对于用户选定的发现，系统可在隔离沙箱中尝试漏洞验证，不会在生产系统上测试；对支持自动修复的问题，它能起草一份拉取请求，交由人工审核批准后合入。人工审查者始终对最终合入哪些改动负责。

编辑：林一舟