一个 Apify Actor 只调用三个 GitHub 工具,在未克隆仓库的情况下发现了 16 个依赖安全建议。它既没有修改清单的权限,也无法直接创建 PR,却能把结果直接整理成 issue 并避免重复开票。 这种做法把 AI 代理推到了开源安全审计的前台。过去开发者常把扫描结果丢给人工处理,容易出现遗漏或重复劳动。现在 Actor 自己完成从发现到落地……

阅读全文