CodeRabbit Secure：跨仓库安全 Agent 如何沿依赖图追踪漏洞

CodeRabbit Secure 新增 Deep Scan，跨仓库边界沿依赖图追踪漏洞，并在一次性沙箱中验证可利用性。其流程分为基线建立、跨仓库遍历和增量对账三阶段，目标是避免共享库漏洞影响大量下游仓库时触发指数级重扫或产生重复告警。文章称多数安全工具止步于单仓库边界，而该方案把依赖图当作真实攻击面。

AI推荐理由 CodeRabbit Secure 的 Deep Scan 将依赖图视为攻击面，用 Agent 跨仓库追踪漏洞并在一次性沙箱中验证可利用性，针对共享库漏洞影响大量下游仓库时的扫描状态维护和重复告警问题提出三阶段流程。信息密度较高，但来源为社区文章，缺少独立验证和误报率等数据。