Ask HN：用 AI 安全平台检测和修复代码仓库漏洞需谨慎

一位刚接触网络安全的开发者在使用 AI 自动化漏洞检测与修复平台时，平台对一个标记为“critical”的问题给出修复方案，但 Gemini 强烈反对该方案，事后确认该问题根本不是 bug。该开发者因此认为，除非人工用另一个 AI 工具交叉核验每个 critical/high 漏洞，否则这类平台不可靠；另一个标记为“High”的问题其修复方案经交叉核验是正确的。