Google开源Mantis：模块化AI代码漏洞复现与修复工具包

发生了什么

据MarkTechPost报道，Google开源了Mantis，这是一个模块化的安全审查技能工具包，旨在让AI编码代理运行完整的漏洞生命周期。Mantis包含发现疑似缺陷、去除误报、在沙箱中复现bug、编写最小补丁、重新攻击补丁并评估剩余风险等功能。它不是独立的扫描器，而是作为slash commands供现有编码代理加载，目前适用于本地和内部评估，尚未用于生产环境。