Google 开源自动化漏洞发现与修复框架 Mantis

Google 将内部使用的 Mantis 安全 Agent 框架开源，可自动完成漏洞发现、分诊、复现与修复，并结合评审 Agent 与沙箱复现来压降 AI 扫描的幻觉式误报。Mantis 会自动构建层次化安全摘要树，在大型仓库上减少超过 85% 的 token 开销。

AI推荐理由 Mantis 的开源为安全团队提供了可定制的自动化漏洞处理框架，其 token 优化技术对大型代码库的安全审计具有显著的成本效益。