hunter_pipeline:开源安全审计流水线产品系统Vibe Coding

针对开源项目人工审计效率低、覆盖面有限的问题,构建自动化安全审计流水线。面向 GitHub 开源仓库的代码安全审查场景,解决甲方在依赖开源组件时的供应链安全与代码质量风险,业务背景为开源软件安全合规审查需求。

流水线包含四大模块:1)仓库拉取:通过 GitHub API 发现并下载目标仓库,支持默认分支探测与容错;2)静态分析:基于 Python AST 扫描危险调用、硬编码密钥、危险函数使用;3)LLM 审计:多模型交叉审计代码,识别注入、越权、路径穿越等漏洞,内置注入安全边界声明防止审计模型被提示注入干扰;4)报告输出:自动生成结构化审计报告,漏洞模式沉淀为可复用模式库。

本人负责全流程设计开发。技术栈:Python 3、GitHub REST API、LLM 多模型调用。亮点:1)分支探测解决默认分支非 main 的仓库拉取失败问题;2)审计 prompt 安全边界声明,防止被测代码中的提示注入样例干扰审计结论;3)漏洞模式库自动沉淀,审计能力持续积累。已审计 shibing624/agentica 与 fuyuxiang/echo-agent,共发现 16 项安全缺陷并全部提供修复建议。