开源多智能体代码审计工具 cca-audit 发布

开发者 GiulioDER 在 GitHub 开源了 cca-audit，一个面向 Claude Code 和 Codex 的多智能体代码审计与修复工具。它用 11 个并行审计员读取代码 diff，发现的问题须经 pyright、clippy、semgrep、pytest 或 hypothesis 等工具或对抗性复审复核后，才能进入修复计划。 据作者介绍，工具的确定性复核层要求相关工具在 PATH 中，且目前仅覆盖 Python 和 Rust；缺少工具时回退为 LLM 验证，例外是缺少 numeric 扩展时，高风险代码上的算术类发现不能自动修复。在非本人代码的实测中，hunt 模式找到了 SciPy signal.decimate 中潜伏三年的复制粘贴缺陷，修复已合入 scipy/scipy#25654；Polymarket py-sdk 的 tick 校验缺陷也被维护者修复。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。