让AI打补丁你敢直接合并到生产环境吗

CVE公告砸下来，团队第一件事是什么？查谁负责、翻哪版代码。PatchWing想让AI代劳——为已知漏洞生成可复现的补丁，还允许你接入自己的模型。思路挺妙：补丁生成不该被哪家厂商的闭源API绑死。但说句实话，LLM吐出来的安全补丁，验证成本恐怕比手写补丁还高。"可复现"听起来靠谱，可如果每次输出都不一样，复现个什么？而且这项目才2个点赞、零评论，社区基本没人在意。AI修bug的热度确实高，但真正敢合并进生产环境的案例，一个都还没见着。

原文：PatchWing – verified, reproducible fixes for known CVEs (bring your own model) · 来源：Hacker News