Project Aura：面向企业代码库的自主 AI 安全修复平台开源上线

GitHub 上的 Project Aura 是一个面向企业代码库的自主 AI 安全平台，不仅检测漏洞，还能生成补丁、在隔离沙箱中验证并排队等待人工批准。平台采用混合 GraphRAG 架构（Neptune 图结构与 OpenSearch 语义检索加 BM25，经 RRF 融合使检索准确率提升 22-25%），由 Coder、Reviewer、Validator 等多个智能体协作，通过 16 条原则的 Constitutional AI 流程把关。技术栈基于 AWS Bedrock 的 Claude 3.5 Sonnet 与 Claude 3.5 Haiku，提供 4 级自治和 7 个行业策略预设。