可重放的代码攻防审查
安全工程师合并高风险代码前交出仓库分支，产品在沙箱中验证攻击路径，并返回可重放的漏洞证据。
安全工程师准备合并一条涉及登录、支付或外部输入的高风险改动时，把仓库、目标分支和本地启动命令交给产品。它会在隔离副本中启动应用，读取测试账号和允许攻击的范围，再让网络安全模型沿真实页面、接口与权限关系寻找可利用路径。
结果不是一份笼统的风险摘要。每个发现都会附上可重复运行的验证脚本、触发过程的终端录屏、受影响的代码位置，以及成功或失败的请求记录。工程师可在合并请求里直接打开证据，复跑一次后决定修复、接受风险或关闭误报。
确认存在的问题可以一键转成回归测试。修复提交后，产品在同一隔离环境重放原路径，只有攻击不再成功才把检查标为通过。团队还能为某类接口保存攻击剧本，让后续改动持续接受同样的验证。
起步范围聚焦 Web 应用的鉴权绕过和输入注入，只对团队已授权的代码与测试环境运行。它不扫描公网目标，不执行破坏性操作，也不替代人工安全评审。
为什么是现在
Google 于 9 月 2 日发布 Gemini 3.8 Flash Cyber，把自主漏洞发现和自动修补推到受信防守方的实际代码场景。S1 截至 9 月 3 日，该帖位于 Hacker News 新品流第 1 名，记录为 802 points、477 条评论，安全工程师正密集讨论这类能力。S2
目标用户
目标用户是已有安全负责人，却没有专职红队的平台团队。触发时刻是登录、支付、上传或租户权限相关改动准备合并。此时静态告警难以说明漏洞是否真能利用，人工渗透又赶不上每次提交。工程师需要在批准合并前看到可复跑证据，并确认修复确实阻断原路径。
最小切入点
技术入口可用 Docker 创建一次性副本，再按仓库提供的命令启动应用。鉴权与注入探测先交给 OWASP ZAP Automation Framework；它支持主动扫描、浏览器登录和脚本化鉴权。S3 模型只负责选择页面、变异输入和解释结果，不直接获得宿主机权限。首版限定常见表单登录、Cookie 或令牌会话，以及 SQL 注入和越权访问。每次成功请求都固化为脚本、网络记录和代码定位。回归测试先生成独立安全测试文件，不自动改写业务测试。Gemini 3.8 Flash Cyber 仅向受信防守方开放，因此不能把它作为所有客户都能调用的基础能力。S1
以小博大
第一批用户可从维护登录、支付和多租户权限的开源项目中寻找。提交一份可复跑的安全测试，比发送扫描摘要更容易获得维护者反馈。随后把验证流程封装成 GitHub 应用，让安装者只在带有安全标签的合并请求上运行。公开经过脱敏的误报修正和测试样例，可持续积累可信度与攻击剧本。
竞品与缝隙
怎么赚钱
按仓库收取月度订阅费，包含合并请求检查、证据留存和回归重放。超出基础运行额度后，按沙箱执行时长计费。
反方视角
隔离环境很容易成为真正的工程瓶颈。仓库可能依赖私有镜像、云服务、异步任务和复杂种子数据，自动启动常会失败。测试账号若权限配置不准，会制造越权误报或漏掉真实路径。生成的攻击脚本还可能依赖时序、随机数据和页面结构，进入 CI 后产生间歇性失败。终端录屏与请求记录可能带出令牌或个人数据，必须先做脱敏和访问控制。模型调用与长时间运行还会拖慢合并流程。若团队需要频繁人工修复环境和脚本，省下的评审时间会被维护成本抵消。