Docker Blog· Jennifer Kohl·· 3 小时前精选AI 评分67
Docker 博客：AI 代码审查机器人编造不存在 CVE 的案例分析及 Sandbox 隔离教程
Coding Agent Horror Stories: The CVE That Did Not Exist
AI 导读
Docker 博客系列第 6 篇讲述平台工程师 Pratik Kumar Singh 分享的案例：他的自托管 AI 审查机器人 BuaJi（本地 Ollama 模型、只读规则）在审查一次 PostgreSQL 16.11→16.13 版本升级时。
推荐理由
用一个真实编造 CVE 的审查事故引出关键观点：只限制 agent 能做什么不够，还要把其输出当不可信输入，并提供可复制的 Docker Sandbox 改造步骤与 CVE 校验脚本。
来源：Docker Blog · docker.com