逛到个小项目Hallint，定位很专一：专门扫AI生成代码里的安全问题。现在大伙一把梭写得飞快，但那些SQL拼接、密钥硬编码、越权校验缺失的坑，模型自己是不会主动提醒你的，编译还照样过。这工具就是往这个缝里插一脚，当个自动化的安全review兜底。倒不是说有了它就能闭眼合并，但至少多一道机器筛子，比纯靠人肉盯强。AI写的代码最怕的就是那种埋得深的定时炸弹，表面跑得好好的，某天边界一戳就炸。感兴趣的去github搜Hallint
必须收藏 下个项目就接上
密钥硬编码这坑 AI写的一抓一大把
vibe coding配这个才踏实点
兜底思路对 别指望它全包
我更想要能扫逻辑漏洞的 光安全还不够
人肉review确实盯不过来 得上工具
误报率咋样 别一堆假警报
定时炸弹这比喻太真实了