**Security Sweep：让 AI Agent 安全修复漏洞，杜绝过度更新风险**

_Security Sweet: Get your AI agents on a leash for security patch_

> 针对 AI 代理（如 Claude Code）在修复安全漏洞时容易过度更新代码或依赖包的问题，GitHub 项目 Security Sweep 提供了一种受控的解决方案。该工具通过扫描锁文件识别关键漏洞，并制定最小化修复计划，严格限制仅更新特定版本且不触碰应用代码。用户需逐一审批每个修复方案，工具会在应用后自动运行测试并验证，若测试失败则自动回滚，确保修复过程安全、精准且可逆。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-10-23 02:10（北京时间）
- **原文**：[打开原文](https://github.com/blencorp/security-sweep)