一位最近的计算机科学毕业生开发了一个本地机器学习流水线，旨在防止有风险的代码提交在推送之前被提交。该流水线集成了三个检查层：一个用于已知敏感信息格式的Rust正则表达式通道，一个用于更危险模式（如不安全子进程调用）的CoreML分类器，以及一个本地LLM（Qwen2.5-Coder），用于标记潜在的注入风险或死代码，但不会阻止提交。该项目目前仅限于Apple Silicon，因为它依赖于CoreML和MLX，旨在通过提供更细致的风险检测来改进现有工具。 AI
影响 为开发人员提供了一个本地、设备上的解决方案，以增强代码安全性，降低意外泄露敏感信息的风险。
排序理由 该项目描述了一个由个人开发的工具，而不是来自主要AI实验室的发布或重大的行业事件。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
