Ask HN: 哪个 AI 安全工具用于你的代码库以及为何使用

一位开发者在使用 AI 安全工具对代码库进行自动化漏洞检测与补丁生成时，发现某平台针对标记为 'critical' 的问题提出的修复建议被 Gemini 证伪，导致对其可靠性产生质疑。该问题最终被确认并非漏洞，更非关键级别问题。开发者建议在使用此类 AI 工具时，应对所有高风险或关键漏洞进行人工复核，以确保修复建议的准确性。