PHP 和 Node 10/21 刚修了能远程执行代码的高危漏洞，而且已经有人在自动化批量打了，Devin 直接把他们自己修这个的流程打包成了开源插件 它先… · @ScarletKc · TwKit

@ScarletKc

PHP 和 Node 10/21 刚修了能远程执行代码的高危漏洞，而且已经有人在自动化批量打了，Devin 直接把他们自己修这个的流程打包成了开源插件 它先扫你所有 repo 里哪里用到了 PHP 或 Node，Dockerfile、CI、Terraform 都算，列个表等你点头，再升到核实过的修复版本，改前改后各跑一遍测试，每个 repo 开一个 PR 跑着 PHP 或 Node 服务的基本都用得上，Node 20 及以下已经 EOL 不会再修，只能升大版本。而且不用订 Devin，Claude Code、Codex、Cursor 都能装 npx skills add CognitionAI/devin-vuln-fixes

曝光 478 · 评论 2 · 点赞 6 · 书签 0