BLEN发布security-sweep开源工具

2026年10月22日，BLEN公司正式发布开源工具 security-sweep 1.0.0。该工具旨在优化编码智能体（如Claude Code）修复关键安全漏洞时的操作规范，确保其仅修改必要文件而不改动应用代码。 该工具通过扫描、规划、检查及回滚机制运行。实际测试表明，引入该技能后，智能体在规则遵循标准上的通过率为100%，有效避免了无技能时常见的过度升级问题，为自动化安全补丁提供了最小化变更方案。 工具使用存在明确限制：仅限在线环境运行；若注册表、OSV、KEV或相关站点请求失败，结果将被标记为不完整。此外，未固定版本号的运行时（如node:20）无法提供已知确切版本，相关结果亦被视为不完整。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。