// AI 新闻 · 2026-11-11 · Google Cloud

CodeMender集成至Git拉取请求实现自动代码修复

Google Cloud在博客中发布了一种参考架构，将CodeMender安全代理直接嵌入Git拉取请求流程中，通过Google Cloud Run实现自动化漏洞检测与修复。开发者在拉取请求中可使用特定命令触发扫描、验证和修复操作，所有交互均在原请求线程内完成，无需离开界面或学习额外工具。

阅读原文（Google Cloud）↗

原文发布 2026-11-11 01:00（北京时间）来源 Google Cloud自动整理 · 已核对原文

01摘要

系统在代码分析阶段为漏洞提供置信度评分，若低于100%则可通过/verify命令在沙箱环境中模拟攻击以确认可利用性。模拟结果会自动存入Google Cloud Storage用于审计，同时要求验证流程避免因测试崩溃误判为安全。一旦确认漏洞真实存在，即可通过/fix命令生成修复补丁，并由开发者回复/approve后直接提交至分支，触发安全门控状态更新，实现自动化闭环。

由开源模型根据原文自动整理，经数字/专名逐项核对（必须在原文中出现），以原文为准。

02要点

CodeMender通过GitHub拉取请求中的命令行操作实现漏洞检测与修复，全程在原请求线程内完成。
漏洞置信度低于100%时，可通过/verify命令在沙箱中模拟攻击以验证可利用性，结果自动存档用于审计。
修复补丁由/fix命令生成并附带代码差异预览，开发者确认后直接提交，触发安全门控状态更新。
系统通过GitHub Actions短生命周期OIDC令牌实现安全授权，避免长期凭证泄露，关键身份验证基于不可变的仓库ID与所有者ID。

03原文出处

Don't just flag it, fix it: How to run CodeMender in your pull requests

Google Cloud · 发布于 2026-11-11 01:00（北京时间） · 上方为原标题

05相关新闻

出自智图 AI 新闻：从 1100 多个官方与媒体信源采集。摘要只转述原文内容，详情请看原文。 2026-11-11 全部新闻 · 按日期归档 · 全部 AI 新闻 · 今日

01摘要

02要点

03原文出处

04站内相关

05相关新闻