为 AI 助手生成的代码提供确定性的安全与隐私检查
开源项目 ai-secure-by-design 提供确定性的命令行工具、MCP 服务器、Git 钩子和 CI 动作,每次都对 AI 辅助编写的代码运行相同的安全与隐私检查。它的可编辑脚手架对应 NIST SSDF、ISO 27001:2022、DPDP Act 2023 和 AI Security Wiki。这之所以重要,是因为它把规则从提示词移到了引擎里,让不同的助手和人类得到相同的检查结果。
报道来源
- Hacker News (AI)2026-11-04 16:03