BLEN 开源 security-sweep 安全修复技能

BLEN 发布 Agent Skill security-sweep 1.0.0，让 Claude Code、Codex、Cursor 等编码智能体以尽可能小的改动逐个修复关键安全漏洞，并验证没有其他变更。 该技能需 Python 3.9+（仅标准库）和网络访问，且只能在线使用：任一 registry、OSV、KEV、php.net 或 nodejs.org 请求失败，结果即标记为 INCOMPLETE。osv-scanner v2.7.0 首次使用时下载，每次运行前按 tools.lock.json 中的 SHA-256 校验。Yarn 项目可扫描和规划，但不安装就无法计算改动范围，因此 Yarn 修复需显式批准。

AI 根据报道生成 · 41 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。