开源|谷歌发布Mantis：面向AI编码代理的模块化安全审查技能工具箱
talkingdev • 2026-07-14
2980 views
谷歌在GitHub上正式开源了一款名为Mantis的模块化安全审查技能工具箱，专为AI编码代理（Coding Agents）设计，旨在实现漏洞的自主发现、复现与修复。Mantis的核心设计理念是“解耦、顺序化、安全聚焦”，它并非一套僵化的指令集，而是一个可灵活适配、调优和扩展的基础框架。该工具箱以“技能（Skills）”为基本单元，能够与各类技术栈兼容，具备高度的可移植性。谷歌建议开发者结合内部文档、编码规范与构建系统，借助AI对技能进行迭代增强，从而制定更精准的威胁模型。同时，项目特别强调需根据实际环境与风险容忍度进行风险校准，这表明Mantis瞄准的是从自动化安全测试向智能化、上下文感知的安全编排演进的趋势，为AI驱动的DevSecOps流程提供了关键的基础设施组件。
核心要点
- Mantis是谷歌开源的模块化安全审查技能集，使AI编码代理能自主发现、复现和修补漏洞。
- 工具箱采用解耦设计，具备技术栈无关性和高度可移植性，用户可按需适配和扩展。
- 官方建议结合AI迭代技能、引入内部规范进行威胁建模，并强调环境自适应的风险校准。