真正值钱的一句是 CodeRabbit 的 review 独立于写代码那个 agent。Codex 写、Sol 查，同一家的模型分站两头，这事在逻辑上有点别… · @cxjwin · TwKit

@cxjwin

真正值钱的一句是 CodeRabbit 的 review 独立于写代码那个 agent。Codex 写、Sol 查，同一家的模型分站两头，这事在逻辑上有点别扭，但市场确实是这么长出来的——AI 生成的 PR 越多，谁来背审查的锅就越刚性，而你不会让同一个 agent 既下笔又打分。 另一个我更在意的是 sandbox 里的 exploit verification。静态扫描器这些年真正的问题从来不是找不出来，是一个 PR 甩你两百条告警，没人分得清哪条能打通。能在隔离环境里把可利用性跑一遍再给结论，等于把分流这步交出去了，这比"发现跨文件风险"的说法实在得多。不过 attempt、supported issues 这类措辞也写得很谨慎，覆盖面多窄不知道。 数字只给了 thousands of repositories，没有误报率、没有漏报对比，这种案例文里的 flag 口径基本等于自我报告。 顺带，Terra 讲 computer use、Sol 压深度代码推理，6.1 这代的分工算是摆明了。 Terra 凌晨进 API，Sol 这边直接上客户站台，节奏挺密。

曝光 214 · 评论 0 · 点赞 2 · 书签 0