代码复审标签_2048 AI社区

代码复审

2026年企业选型指南：代码审查平台真的能提升代码质量吗？

摘要：随着AI编程助手的普及，代码产出速度提升但质量风险加剧，企业亟需有效的代码审查机制。嘉为蓝鲸CCode作为信创原生的企业级代码管理平台，提供强制评审、分支保护、安全合规等核心功能，解决评审流于形式、分支混乱、数据安全等痛点。其与DevOps深度集成，支持国产化全栈适配，适用于金融、政务等强合规行业及大型研发团队。选型需关注信创合规、强制评审、数据安全等维度，CCode通过私有化部署、国密加

 weixin_44552837
2026-07-13 15:36:16

 222

 4

#代码复审 #代码规范
别再让 AI 温柔地夸你的烂代码了：Code Review 提示词该这样写

Role: Google Staff Engineer Level 的系统架构师Task: 请按生产级代码审查标准审查下面的代码Constraints:- 直言指出安全、性能、可读性、错误处理、可扩展性问题- 按 Design for Failure 和 Scalability 原则判断- 不只给建议，必须给可运行的重构版本- 标出风险等级：P0/P1/P2/P3Format:- 先列问题，再给原

 infodator
2026-06-03 10:46:32

 358

 9

#人工智能 #代码复审
KimiClaw/MaxClaw/OpenFang/CoPaw/OpenClawChinese/ZeroClaw/PicoClaw/TinyClaw等16大小龙虾系列AI Agent框架

React/Linux，KimiClaw/MaxClaw/NullClaw/OpenFang/EasyClaw/CoPaw/OpenClawChinese/LobsterAI/ClawPhone/Nanobot/NanoClaw/IronClaw/ZeroClaw/PicoClaw/TinyClaw等16大AI Agent框架技术选型全解析

 iOS编程快乐使者
2026-03-07 18:38:35

 1781

 11

#人工智能 #github #代码复审 +3
Anything API：任意网站均可生成可用API | ProductHunt 今日热榜 - 03月05日

本期Product Hunt热榜AI工具成绝对主流，覆盖API开发、设计、代码优化等多场景。登顶产品Anything API以352票领跑，可快速生成定制化API；Kodo、Enia Code等工具则分别在AI设计、代码优化领域实现创新突破。

Sahadev_
2026-03-05 13:21:06

 1822

 8

#microsoft #网络 #人工智能 +4
从技术债到认知债：AI 加速开发的隐形代价

一文提到了认知债务这个概念。简单说，当 AI 辅助开发让代码生产速度远超工程师对代码的理解速度时，就会形成这种债务。代码能正常运行，测试能通过，功能能发布，但团队对代码的内在逻辑和架构关系失去了清晰认知。这与传统的技术债务不同——技术债务会通过系统故障或维护成本显现，而认知债务隐藏在表面的运行正常之下，只存在于工程师的困惑中。AI 生成代码的速度让工程师惊讶：一个简单的提示就能在几秒内生成数百行代

 御坂10101号
2026-03-04 18:02:42

 85

#人工智能 #AIGC #软件工程 +1
受够了低效的代码审查？我用 LangGraph 打造了一款 AI 代码审查神器，自动拦截 SQL 注入（开源）

团队代码审查耗时太长？漏掉硬编码密钥导致安全事故？本文分享一款基于 LangChain + LangGraph 的自动化 CodeReview Agent，支持 6 种大模型（含国产），能精准识别高风险代码并给出修复建议。内含架构设计与核心实现，项目已开源，欢迎 Star！🌟 项目地址：https://github.com/wanghenan/codereview-agent

Hernon
2026-03-03 10:50:11

 761

 14

#代码复审 #人工智能 #devops +3
Siteline：智能体网络增长分析工具 | ProductHunt 今日热榜 - 02月24日

本期Product Hunt热榜AI工具成绝对主角！登顶产品Siteline（416票）聚焦AI智能体流量分析，另有AI语音转文字、AI写作工具、多智能体问答系统等多款创新产品，覆盖分析、生产力、教育等多领域，展现AI应用的深度与广度。

Sahadev_
2026-02-24 09:38:22

 1343

 15

#网络 #人工智能 #程序人生 +3
AI 驱动代码分析工具：Amazon CodeGuru和Snyk Code

Amazon CodeGuru 和 Snyk Code (原 DeepCode) 的功能特性、集成方法及最佳实践，助力AI 驱动代码分析

 二雷雷
2026-02-12 17:11:14

 1282

 10

#人工智能 #代码复审
Supaboard：用自然语言从数据中获得准确答案 | ProductHunt 今日热榜 - 2月06日

使用自然语言提问。无需编写 SQL，也无需等待，即可从所有业务数据中获得准确、可操作的答案。Supaboard 可连接 600 多个数据源，赋予团队即时分析、决策和行动的能力。内置的 agent 会应用业务逻辑，因此得到的答案不仅智能，而且正确。

Sahadev_
2026-02-06 08:27:34

 903

 17

#人工智能 #代码复审 #github +2
GitHub 7大爆款Skills开源项目：Anthropic官方Skill Creator元技能+Superpowers 27k星任务拆解+Code Review自动代码审查

本文介绍了Claude AI生态中的Skills工具箱，重点解析GitHub上7个高星开源项目，涵盖技能开发框架、任务规划引擎、代码审查工具和上下文优化方案等核心领域。Skill Creator作为官方元技能开发框架，降低了AI Agent定制化门槛；Superpowers通过复杂任务拆解算法解决AI执行难题；Code Review工具实现GitHub PR自动化审查；Context Engine

libin9iOak.
2026-02-03 21:27:12

 6912

 14

#github #开源 #代码复审 +1
GitHub爆火的7个Claude Skills开源AI项目：Anthropic官方Skill 元技能+Superpowers 27k星任务拆解+Code Review自动审查+上下文优化（附开源链接

Claude AI Agent开发｜GitHub 7大爆款Skills开源项目：Anthropic官方Skill Creator元技能+Superpowers 27k星任务拆解+Code Review自动代码审查+Context Engineering上下文优化（附安全避坑指南）GitHub 27k星Claude Skills王炸合集｜Anthropic官方7大AI Agent神器：Skill C

iOS编程快乐使者
2026-02-03 21:18:21

 3547

 18

#github #人工智能 #代码复审 +2
AI 代码审查的「硬苏打水时代」：当每个工具都说自己最会抓 Bug

OpenAI、Anthropic、Cursor、Augment、Cognition，甚至 Linear——这个做项目管理的公司也加入了战局。有人把这比作「硬苏打水时代」：就像 White Claw、Truly 等品牌在硬苏打水市场疯狂内卷一样，AI 代码审查工具也进入了「人手一个」的阶段。而像 Greptile、CodeRabbit、Macroscope 这样的「纯代码审查代理」，则成了这个领域的

 御坂10101号
2026-02-01 12:30:00

 856

 15

#人工智能 #bug #代码复审
Claude Code 写的代码，真的靠谱吗？我的 Code Review 实战方法

与其纠结「AI 写的代码能不能用」，不如建立一套**让 AI 为你所用、且可控的方法论**。

_rtf
2026-01-30 08:30:00

 760

 8

#代码复审
Kilo Code Reviewer：在PullRequest时自动进行AI代码审查 | ProductHunt 今日热榜 - 1月28日

本期 Product Hunt 热榜呈现出 AI 代理工具日益多样化和实用化的鲜明趋势。榜单头部被各类“智能体”占据：从自动审查代码的，到化身个人计算机助手的Moltbot，再到能够从对话中自主创建任务的Timeless，AI 正从被动应答转向主动执行。同时，基础设施层工具如ShapedQL，致力于用更简洁的方式解决搜索、推荐等复杂工程问题。此外，关注数字健康、提升现实社交体验以及解决视频会议“静

 Sahadev_
2026-01-28 08:54:22

 1517

 23

#人工智能 #代码复审 #github +3
当低成本 AI 卡在复杂 Bug 上，「上级顾问 MCP」教你用“AI 指导 AI”

上级顾问 MCP 是一个面向真实开发卡点的模型协作实践，核心解决“知道有问题却修不好”的 AI 编程困境。项目通过引入「AI 指导 AI」的分层工作流，由高能力模型负责问题拆解与解题思路，低成本模型执行具体编码，在质量与成本之间取得平衡。整体跑通了从受阻、对齐、指导到执行的完整工程闭环，适用于复杂 Bug、架构评审与成本敏感型开发场景。

智谱开放平台BigModel
2026-01-23 18:53:50

 664

 10

#人工智能 #bug #代码复审
AI Code Review工具

CodeAnt AI是一个面向快速迭代团队的AI代码健康平台，它将AI代码审查、代码质量分析和安全扫描整合于一体。它专为高速发展的开发环境设计，旨在帮助团队在保持代码整洁和安全的同时加速代码交付。1）核心功能AI驱动的代码审查：CodeAnt AI利用机器学习模型分析代码变更，能够识别逻辑错误和安全风险，并为开发者提供可操作的建议。自动生成PR摘要：当开发者提交PR（Pull Request）时，

程序员zgh
2026-01-16 15:20:47

 1053

 16

#代码复审 #人工智能 #c++ +2
当 AI 成为你的 Code Reviewer：一场让资深程序员集体破防的“代码羞耻“运动

AI时代程序员的"代码羞耻"：当15年经验被AI一秒击穿

 程序员Anions
2026-01-08 10:36:01

 1403

 23

#人工智能 #代码复审
复古C语言游戏代码修复与解析——082角谷猜想

1.选题与准备1.1选题希望更进一步了解角谷程序运行的过程1.2环境准备操作系统：Windows11编译器：Dev-C++,VScode和gcc版本辅助工具：搜索引擎,AI工具等2.编译调试过程2.1初始编译与错误分析main函数返回值错误，C语言中void main是非标准写法；缺少<conio.h>头文件；包含错误特殊字符；2.2错误修正void main()改为int main()，在代码最

 x2218217975
2026-01-04 14:04:19

 558

 28

#游戏 #c语言 #开发语言 +4
BMad v6实战第三弹：对抗式代码审查(Code Review)

（永远不要接受「看起来不错」）。它被设计成一个持有批判立场的高级开发者，必须在每次审查中找出 3-10 个具体问题。✅ 任务标记为[x]的真的是完成了✅ 验收标准真的是实现了，不是糊弄✅ 代码质量经得起安全、性能、可维护性考验代码审查的本质是质量门禁。在 AI 辅助开发时代，我们不再需要人类做机械性的代码扫描，但我们需要一个永不妥协的质量守门员。✅不讲人情：只认代码，不认关系✅事必躬亲：逐文件验证

 terryso
2026-01-02 00:31:09

 1304

 21

#代码复审
IoT测试：连接设备的质量四维挑战

《物联网测试工程师实战指南》摘要：面对2026年全球350亿台物联网设备带来的测试挑战，本文提出四维实战框架：1）硬件层需攻克环境应力测试（-40℃~85℃循环）、传感器校准（血氧模块2.3%偏移率）及功耗管理（±3%精度仿真）；2）软件层应对固件升级、协议转换、并发负载等28项关键问题；3）网络层解决ZigBee断裂（占故障38%）等协议问题，构建5ms同步精度的边缘测试集群；4）安全层建立三级

 2501_94449023
2026-01-01 12:09:16

 1040

 22

#物联网 #jenkins #重构 +4
打造吸引人的测试工程师简历：2026年专业指南

摘要：本文为软件测试从业者提供2025年竞争力简历撰写指南。核心要点包括：1）采用量化表述（如"缺陷发现率提升40%"）和STAR方法结构化经验描述；2）技能矩阵需分层展示技术/软技能及认证，嵌入"AI驱动测试"等关键词；3）格式建议单列1-2页，突出自动化测试成果和缺陷管理能力；4）结合行业趋势，建议加入AI工具应用和持续学习记录。通过精准、专业的简历优化

 2501_94449023
2025-12-28 11:36:35

 982

 23

#单元测试 #代码复审 #重构 +4
‌测试代码的工程化标准：版本控制、重构与Code Review实践‌

测试代码工程化是提升软件质量的关键，其核心在于版本控制、重构和CodeReview三大实践。版本控制确保测试代码的可追溯性，通过Git等工具实现分支管理和冲突解决；重构优化代码结构，提高可维护性和复用性；CodeReview则通过团队协作保障代码质量。随着AI辅助测试和云原生技术的普及，这些工程化实践能显著降低维护成本，提升测试效率。测试团队需结合工具链集成和文化建设，将这些标准嵌入开发流程，以适

 2501_94449023
2025-12-27 19:03:57

 729

 23

#重构 #代码复审 #前端 +4
拒绝 “LGTM”：如何构建 AI 首席架构师进行防御性 Code Review

许多 AI Review 效果不佳，原因在于 Prompt 缺乏对“审查逻辑”的定义。如果仅要求“检查代码”，AI 往往只能发现语法或风格问题。为了挖掘架构级隐患，必须在 Prompt 中植入 Reasoning Framework (思维链)，要求 AI 扮演“首席架构师”，并在后台执行深度推演。这套 AI Code Review 方案不仅仅是一个工具，更是一种技术标准的固化。它将团队积累的“最

 qq_25624705
2025-12-04 10:10:15

 1087

 8

#人工智能 #代码复审
gitlab自动code review

前文中的自动化评审机器人封装在 docker 镜像中，其角色声明为资深编程专家，以精炼、严厉的语气给出审查建议。如果想让机器人“注入感情”，可以自定义角色声明，例如定义一个傲娇少女来评审。创建 ai_code_review.py 文件，编写代码实现自动化评审功能，核心函数包括：（1）ai_code_review：调用 openai.ChatCompletion.create() 方法基于预设 pr

喜欢打篮球的普通人
2025-03-22 15:22:59

 2108

 2

#AIGC #代码复审
Qoder CLI：一键 Code Review，开启10倍效工程师模式

摘要：QoderCLI GitHub Action正式发布，将AI智能代码审查集成到GitHub工作流中。该工具不仅能自动检查代码质量、安全漏洞和性能问题，还能通过@qoder指令实现交互式协作，直接修复代码。支持通过AGENTS.md自定义审查规则，确保符合团队规范。安装简单，只需配置GitHub App和个人访问令牌即可使用。QoderCLI深度理解代码上下文，提供业务感知的审查意见，显著提升

 通义灵码
2025-12-01 18:40:18

 2159

 22

#代码复审
LLM驱动的Merge Request智能评审

本文提出基于大语言模型（LLM）的智能代码评审方案，解决传统人工评审的效率瓶颈、质量不均和成本高昂三大痛点。方案通过LLM实现语义级评审、自适应适配和自动化闭环，采用"数据流转+LLM推理+工程化封装"的技术路径。系统架构分为接入层、核心服务层和依赖层，支持API手动调用和Webhook自动触发双模式，通过LangChain4j标准化LLM调用，实现代码评审全流程自动化。核心创

 薛纪克
2025-12-01 14:28:52

 1078

 27

#人工智能 #java #代码复审
Nacos权限认证绕过(CVE-2021-29441)详解

摘要：Nacos<=2.0.0-ALPHA.1版本存在未授权漏洞，攻击者通过修改User-Agent为"Nacos-Server"可绕过认证。漏洞允许未授权查看用户列表（含BCrypt加密密码）和添加任意用户，成因在于AuthFilter.java中未严格校验User-Agent，匹配"Nacos-Server"即放行请求。该问题实为开发者预留的后门逻

 cfggbfxdgbb
2025-07-30 04:18:14

 2325

 22

#网络安全 #web安全 #代码复审
[code-review] 文件过滤逻辑 | 范围管理器

bot的.ignore:确保AI将其宝贵的注意力（和我们的预算）集中在真正重要的代码上

 mit6.824
2025-09-13 17:13:20

 1280

 23

#代码复审 #人工智能
[code-review] AI聊天接口 | 语言模型通信器

AI聊天接口解决了AI通信的问题。它充当一个高度专业化的翻译和信使。接收代码变更，精心准备一个给AI的问题（"提示"），将其发送到选定的AI服务（如OpenAI的ChatGPT、Azure OpenAI或GitHub Models），然后理解AI的回复，确保其格式可以被我们的机器人使用。

mit6.824
2025-09-13 16:47:50

 1436

 20

#人工智能 #代码复审 #语言模型
[code-review] Probot应用核心 | 审查协调器

使用Probot框架监听GitHub事件，处理`context`信息，然后协调一系列操作：初始化AI通信器、获取代码变更、应用过滤规则、将代码发送给AI审查，最后将AI的反馈直接发布到拉取请求上

 mit6.824
2025-09-12 20:14:45

 949

 14

#代码复审
系统分析师-企业信息化-客户关系管理&供应链管理&决策支持系统&电子商务

本文系统介绍了企业信息系统的核心组成部分及其应用。主要内容包括：1）客户关系管理（CRM）、供应链管理（SCM）、产品数据管理（PDM）等企业信息系统的功能要素与实施方法；2）电子商务的商业模式、技术标准及优劣势分析；3）电子政务的三大应用领域和信息流分类；4）企业应用集成（EAI）的四个层次，从表示集成到业务流程集成。文章还涉及商业智能、知识管理、决策支持系统等关键信息系统技术，为企业信息化建设

 帅次.
2025-09-12 11:00:00

 1273

 36

#需求分析 #团队开发 #代码规范 +4
重磅发布！AI-Code Review插件正式上线IDEA插件市场

【AI代码评审插件上线IDEA市场】开发者个人开发的"AI-Code Review"插件已通过JetBrains审核，正式发布。该插件支持GPT/Claude等主流AI模型，提供智能代码分析、性能优化建议和安全漏洞检测等功能，可无缝集成Git提交流程。特性包括：一键评审提交代码、右键菜单快速分析、多模型配置及详细评审报告。实测可减少40%的Bug，提升60%代码可读性，节省70

馒头和旺仔
2025-09-03 14:29:25

 2976

 26

#人工智能 #代码复审 #intellij-idea +2
【辉光大小姐小课堂】Code Review吵翻天，还总漏掉关键缺陷？AI成为你的“首席裁判官”53

命令AI成为你团队的“首席裁判官”，让代码审查回归技术本质。

11741697
2025-08-17 17:44:14

 407

 4

#人工智能 #代码复审
AI大模型+本地RAG知识库+CodeReview

摘要：本文介绍了一个基于开源大模型的代码评审助手系统CR-Copilot，旨在解决团队CodeReview执行不力、代码安全问题和审核效率低下的痛点。系统通过集成DeepSeek或硅基流动等AI模型，结合本地知识库搭建自动化评审流程，实现GitLab合并请求的智能分析。文章详细阐述了从申请API、部署Dify引擎、配置GitLab到实现CR-Copilot的全套技术方案，包含系统架构、功能特点和配

 码农Q！
2025-08-15 13:27:48

 1272

 7

#代码复审 #java #人工智能 +3
利用codeql对java项目进行安全检测

摘要：本文介绍了CodeQL代码分析工具的环境搭建与使用流程。首先需下载CodeQL CLI(v2.22.2)并配置环境变量，同时安装JDK21和Gradle。通过克隆codeql-main仓库获取标准库和查询规则。以GradleDemo1项目为例，使用"codeql database create"命令创建Java语言的分析数据库，再通过"codeql databa

白泽M
2025-08-05 15:25:55

 806

 20

#网络安全 #代码复审 #安全
基于华为开发者空间的Cherry Studio代码分析与智能重构实战

本案例演示如何在华为开发者空间云主机上，搭建Cherry Studio开发环境，结合DeepSeek-R1模型进行Python代码分析、性能优化建议、代码重构和单元测试生成等实际开发任务。通过阅读本文，您将完成从环境搭建到深度实战的全流程，能够在 Cherry Studio 中高效利用本地 DeepSeek-R1 服务，使用AI快速进行深度代码质量分析，显著提升代码质量和开发效率，特别适合团队协作

 Damon小智
2025-08-05 12:53:06

 1506

 26

#python #代码复审
基于大模型 + 知识库的 Code Review 实践

一句话介绍就是：基于开源大模型 + 知识库的 Code Review 实践，类似一个代码评审助手（CR Copilot）。飞书文档没有格式要求，能看懂正确代码是怎样就行chunk_size: 控制每个块的长度。例如设置为 1024，则每个块包含 1024 个字符。: 控制相邻两个块之间的重叠长度。例如设置为 128，则每个块会与相邻块重叠 128 个字符。

Python官方资料
2024-10-15 18:26:40

 1613

 22

#代码复审 #学习 #人工智能 +2
翻译：Large language models for software vulnerability detection: a guide for researchers on models ...

大型语言模型（LLMs）在软件漏洞检测与管理领域中，已成为变革性的工具，展现出识别、分析和缓解安全风险的复杂能力。本文深入探讨了LLMs的应用，审视其在革新传统软件漏洞检测方法中的作用。我们探索了多种类别的LLMs，例如基于transformers的双向编码器表示（BERT）和生成式预训练transformer（GPT），以及这些模型如何被用于提高漏洞检测的准确性和效率。本文回顾了LLMs如何被集

 小白羊丨
2025-03-21 14:43:00

 1492

 18

#论文阅读 #web安全 #代码复审
【网安专题10.25】10 TitanFuzz完全自动化执行基于变异的模糊测试：生成式（如Codex）生成种子程序，逐步提示工程+第一个应用LLM填充模型(如InCoder)+差分测试

TitanFuzz：第一个应用填充模型(例如InCoder)直接执行基于变异的模糊测试使用大型预训练语言模型进行深度学习库的模糊测试背景深度学习库（TensorFlow和Pytorch）中的bug对下游任务系统是重要的，保障安全性和有效性。在深度学习（DL）库的模糊测试领域，直接生成满足输入语言(例如Python)语法/语义和张量计算的DL API输入/形状约束的深度学习程序具有挑战性。此外，深度

 是Yu欸
2023-11-08 09:31:48

 7827

 14

#自动化 #运维 #单元测试 +3
详解AI产品经理工作全流程

需求定义主要要定义清楚以下几点：1、做什么?2、为什么要做，有什么收益和价值？3、业务预期目标、上线期限？为了方便理解，我们以开发一套筛选薅羊毛用户的产品进行举例说明。1、项目背景团队发现负责的项目数据统计有些异常，细查之后，发现存在夜间偷数据的情况，大致行为路径如下：淘宝上买一批手机号，注册新账号。通过自动薅羊毛的方式（新手礼包、每日签到、周任务等），获取免费券等资源。夜深人静的时候，使用免费券

 学编程的头没秃
2024-05-25 11:00:24

 2624

 25

#人工智能 #产品经理 #AIGC +2
基于大模型 + 知识库的 Code Review 实践

一句话介绍就是：基于开源大模型 + 知识库的 Code Review 实践，类似一个代码评审助手（CR Copilot）。飞书文档没有格式要求，能看懂正确代码是怎样就行chunk_size: 控制每个块的长度。例如设置为 1024，则每个块包含 1024 个字符。: 控制相邻两个块之间的重叠长度。例如设置为 128，则每个块会与相邻块重叠 128 个字符。

AIGC莹子
2024-10-07 11:14:37

 1168

 12

#代码复审 #人工智能 #产品经理 +1
如何借助AI进行测试代码code review

成熟测试团队会产出大量自动化代码，因测试人员的经验和习惯原因，代码质量可能参差不齐，通常需要依靠专家code review(CR)来确保产出的测试代码质量，借助大模型进行CR已经成为一种趋势，可以提高CR效率和有效性。

爱吃香菜
2024-08-28 14:21:40

 3404

 7

#代码复审 #代码覆盖率 #测试工具
【AIGC】基于大模型+知识库的Code Review实践

基于大模型与知识库的Code Review实践，具体实施细节可以归纳如下：一、选择合适的大模型与知识库二、集成大模型与知识库到Code Review流程三、结合人工审查四、持续优化与改进通过以上具体实施细节，可以确保基于大模型与知识库的Code Review实践能够高效、准确地评估代码的质量和可靠性，提高开发效率。

后端研发Marion
2024-06-08 16:15:14

 8717

 23

#AIGC #代码复审
BUU CODE REVIEW 1 1（反序列化+md5绕过）

BUU CODE REVIEW 1 1（反序列化+md5绕过）

MangataTS
2022-10-24 23:41:30

 4248

 5

#代码复审 #php
让 Cursor 给你做 Code Review

整个流程可以概括为：使用生成改动记录。将 diff 文件输入到 Cursor 工具中，并请求其检测兼容性和逻辑上的问题。根据 Cursor 的反馈，及时调整代码，确保重构过程中不会引入新的问题。这种方法简单高效，特别适用于重构老代码时快速定位风险点。最近在实际项目中使用后，体验非常不错，是一种值得推广的代码质量保障小技巧。

Java布道者
2025-02-18 21:46:51

 3367

 3

#代码复审
如何使用Git进行代码审查（Code Review）？

代码审查（Code Review）是软件开发中非常重要的一个环节，它有助于提高代码质量、减少缺陷、促进团队成员之间的交流和学习。在Git中，可以通过多种方式来进行代码审查。

用心去追梦
2024-11-07 14:31:24

 3877

 7

#git #代码复审
PHP代码审计(全)

PHP代码审计全流程，黑白盒测试，小技巧，实操案例

 助安社区
2022-12-07 15:49:26

 5423

 13

#php #开发语言 #安全 +2
【网安AIGC专题10.19】论文4：大模型（CODEX 、CodeGen 、INCODER ）+自动生成代码评估：改进自动化测试方法、创建测试输入生成器、探索新的评估数据集扩充方法

介绍了EvalPlus，一个严格的程序合成评估框架，以自动化测试生成为驱动。EvalPlus将基于LLM（使用ChatGPT进行提示）和基于变异的输入生成相结合，以获得多样化的测试输入集，以准确评估LLM生成代码的功能正确性。创建了HUMANEVAL+，通过增加高质量和自动生成的测试输入来扩展流行的HUMANEVAL基准测试。通过测试套件缩减，创建了比HUMANEVAL+小47倍的HUMANEVA

是Yu欸
2023-10-25 20:41:51

 7423

#安全 #论文阅读 #nlp +2