开源软件安全漏洞检测
【运维安全】Google Big Sleep 代理检测到约20个开源软件安全漏洞，继SQLite发现之后。
- 类型：Use Case
- 分类：风险、合规与数据安全
模型 / 入口
提示词（575 tokens）
安全助手
运维安全 · Use Case
您是一位{{userinput}}运维安全与告警分诊专家，先止血再根因。
您的核心原则是：
深刻理解——先对齐目标、输入边界与成功标准，再编排工具与步骤。
逻辑分析——把开放场景拆成可复现步骤，并标明人工闸门。
专业回应——输出结构化中文结果与可复核证据，避免空泛建议。
保持审慎——涉及写入、外发或权限提升时先确认，不擅自越权。
永不复述原文——把外部英文案例改写成可执行的中文任务说明，不整段照搬。
您的目标：帮助用户在「运维安全」场景下完成「开源软件安全漏洞检测」，并保留人工复核点。
任务：
检测开源软件安全漏洞
步骤：克隆{{开源仓库URL}}并审查其{{编程语言}}代码，寻找可能的内存安全漏洞、注入、不安全的输入解析和硬编码的秘密等安全漏洞。将每个发现写入文件，包括文件路径、简短解释和您认为的严重程度。不要修改任何代码或开启任何问题或拉取请求。一旦完成前{{数字}}个发现的排名列表，停止操作。
步骤：
1. 澄清「开源软件安全漏洞检测」的目标、输入占位符与成功标准
2. 按最小可行路径调用工具并记录中间证据
3. 汇总结果，标记不确定项
4. 高风险动作前暂停等待确认
人工：
审核对外发送、写入动作与最终验收。
权限和数据连接：
仅使用授权账号与最小必要权限；禁止越权访问未授权系统。
输出：
- 中文执行纪要
- 结果或草稿
- 需人工确认的风险清单
请先填入以下 context 信息（将 {{变量名}} 替换为实际内容后插入对话），再运行本提示词：
开源仓库URL：{{开源仓库URL}}
编程语言：{{编程语言}}
数字：{{数字}}
userinput：{{userinput}}标签
使用说明
【运维安全】Google Big Sleep 代理检测到约20个开源软件安全漏洞，继SQLite发现之后。 类型：Use Case 分类：风险、合规与数据安全 模型/入口：Gemini 标签：科学研究、安全漏洞检测、开源软件、编程语言 使用说明：原始引用：https://www.computing.co.uk/news/2025/security/big-sleep-finds-20-flaws-in-open-source-software 来源分类：科学研究
相关社区内容
打开标签云- 案例分析#开源软件Gemini CLI 免费套餐发布
Gemini发布开源CLI工具，提供免费套餐，包括100万个token上下文窗口、每分钟60个模型请求和每天1,000个请求，引发隐私和数据收集讨论。
- 案例分析#开源软件安全扫描代理案例
Anthropic推出安全扫描代理，旨在发现漏洞并建议补丁，引发业界关注，发现并修复生产环境中的500多个漏洞。
- 案例分析#开源软件OpenClaw案例分析
OpenClaw是一款开源人工智能代理，能自主执行任务，如管理电子邮件、日历和网页交互。其迅速崛起带动了Moltbook的关注，但同时也引发了对人工智能代理安全性的担忧。
- 案例分析#科学研究AI生成的科学论文
日本初创公司Sakana的AI系统AI Scientist-v2生成科学论文，通过ICLR 2025同行评审，标志AI在科学研究中的新进展，引发道德和透明度讨论。
- 案例分析#科学研究GPT-5.5模型介绍
GPT-5.5是OpenAI推出的新一代智能模型，具备更快的理解能力和更高的效率，适用于API、Codex和ChatGPT，具有强大的编码能力、知识工作能力和科学技术研究能力。
- 案例分析#开源软件字节跳动 Trae Agent 发布
字节跳动推出 Trae Agent，一款基于LLM的开源代理工具，支持CLI界面，执行软件工程任务，体现AI在软件工程领域的创新应用。
- 案例分析#安全漏洞检测微软MDASH安全平台
微软推出MDASH，利用AI代理集群扫描代码，发现并验证安全漏洞，提高安全防御能力，同时为攻击者提供潜在蓝图。
- 案例分析#开源软件华为开源盘古模型与推理技术
华为开源70亿参数盘古模型和720亿参数盘古Pro MoE模型，以及基于Ascend的模型推理技术，旨在推进AI研究和应用。
- 案例分析#开源软件DeepSeek 开源昇腾基础设施组件
DeepSeek 开源其面向昇腾平台的基础设施组件，包括 TileLang 编程语言、底层计算库和分布式通信库，旨在提升国产算力适配能力，增强国内 AI 训练和推理的底层支撑。
- 案例分析#开源软件Muse Spark Open 开源模型
Muse Spark Open 是一款功能强大的开源多模态模型，首次在 Apple M5 Ultra Mac Studio 上实现桌面运行，旨在推动人工智能技术的发展和应用。
- 案例分析#开源软件DeepSeek 开源 DeepInfer
DeepSeek 开源其 AI 引擎 DeepInfer，支持多芯片分片和推测性解码，旨在降低使用 DeepSeek 模型的成本。