3 月 25 日晚，Gitee CodePecker 舉辦「AI 重塑代碼安全」線上發(fā)布會(huì)，正式發(fā)布新一代混合智能體代碼安全審計(jì)平臺(tái)「圖智 GraphAgent」。

該產(chǎn)品將確定性圖分析與安全智能體結(jié)合，試圖在傳統(tǒng) SAST 與純 LLM 審計(jì)之間找到第三條可工程化落地的路徑。

發(fā)布會(huì)由 Gitee CI/CD 產(chǎn)品總監(jiān)徐明星主持，開(kāi)源中國(guó)董事長(zhǎng)馬越、Gitee CodePecker 負(fù)責(zé)人李小軍、Gitee 首席安全產(chǎn)品官高琨、Gitee CodePecker 產(chǎn)品負(fù)責(zé)人黃琦先后參與分享。

戰(zhàn)略整合：開(kāi)源中國(guó)全資收購(gòu)酷德啄木鳥(niǎo)的底層邏輯

發(fā)布會(huì)首個(gè)環(huán)節(jié)是戰(zhàn)略訪談。馬越、李小軍、高琨三人圍繞開(kāi)源中國(guó)全資收購(gòu)酷德啄木鳥(niǎo)的背景與整合進(jìn)展展開(kāi)對(duì)話。

馬越的判斷是：安全智能體正在從「規(guī)則驅(qū)動(dòng)」轉(zhuǎn)向「語(yǔ)義推理」，傳統(tǒng) SAST 工具如果不擁抱 AI，將面臨淘汰。

開(kāi)源中國(guó)有平臺(tái)、場(chǎng)景和數(shù)據(jù)，但缺少對(duì)代碼深層語(yǔ)義的理解能力，而酷德啄木鳥(niǎo)在 SAST、SCA 領(lǐng)域積累超過(guò)十年，尤其在復(fù)雜業(yè)務(wù)邏輯理解方面有成熟的技術(shù)儲(chǔ)備。

雙方結(jié)合的目標(biāo)是打造根植于本土開(kāi)源生態(tài)、適配國(guó)產(chǎn)化環(huán)境的 AI 原生代碼安全平臺(tái)。

李小軍介紹了整合后的三個(gè)變化。

產(chǎn)品端，酷德啄木鳥(niǎo)全面轉(zhuǎn)向 AI 驅(qū)動(dòng)，接入開(kāi)源中國(guó)的開(kāi)源生態(tài)數(shù)據(jù)；市場(chǎng)端，借助 Gitee 渠道觸達(dá)大量企業(yè)和開(kāi)源項(xiàng)目，新增客戶中 40% 來(lái)自中小企業(yè)；技術(shù)端，檢測(cè)能力已與 Gitee 平臺(tái)深度集成，開(kāi)發(fā)者提交代碼即可自動(dòng)觸發(fā) SAST/SCA 檢測(cè)。

高琨從行業(yè)視角做了補(bǔ)充：傳統(tǒng) SAST 在規(guī)?；瘨呙韬秃弦?guī)審計(jì)方面仍有價(jià)值，但在業(yè)務(wù)邏輯理解和誤報(bào)控制上存在明顯短板；純 LLM 審計(jì)雖然具備接近人類專家的理解能力，但成本、確定性和合規(guī)性都是問(wèn)題。

真正的方向是兩者的融合，用確定性圖分析做骨架保證可解釋性，用 AI 智能體做大腦理解業(yè)務(wù)邏輯。

圖智 GraphAgent：確定性圖分析 + 安全智能體

發(fā)布會(huì)的核心環(huán)節(jié)由Gitee CodePecker 產(chǎn)品負(fù)責(zé)人黃琦帶來(lái)。

「圖智 GraphAgent」是 Gitee CodePecker 自主研發(fā)的混合智能體代碼安全審計(jì)平臺(tái)，定位于傳統(tǒng) SAST 與純 LLM 審計(jì)之外的第三條路徑。

產(chǎn)品采用三層協(xié)同架構(gòu)：圖驅(qū)動(dòng)分析層負(fù)責(zé)代碼結(jié)構(gòu)化建模和可疑路徑收斂，將代碼從文本級(jí)切換到結(jié)構(gòu)級(jí)；安全智能體推理層基于收斂后的上下文進(jìn)行深度語(yǔ)義分析和風(fēng)險(xiǎn)判斷；確定性閉環(huán)驗(yàn)證層對(duì)推理結(jié)果進(jìn)行路徑驗(yàn)證與證據(jù)固化，確保結(jié)論的工程可用性。

核心設(shè)計(jì)思路可以概括為一句話：先用圖分析提取「可審計(jì)子圖」，收斂上下文，再將高價(jià)值路徑交由安全智能體做語(yǔ)義研判，最后通過(guò)確定性驗(yàn)證閉環(huán)輸出可復(fù)核的證據(jù)鏈。

這一架構(gòu)同時(shí)控制了 LLM 的 Token 消耗和幻覺(jué)風(fēng)險(xiǎn)，也彌補(bǔ)了傳統(tǒng)規(guī)則引擎在業(yè)務(wù)邏輯理解上的不足。

此外，李小軍在圓桌中也提到了一個(gè)內(nèi)部測(cè)試數(shù)據(jù)：圖智能讓研發(fā)團(tuán)隊(duì)把 80% 的精力從「修誤報(bào)」轉(zhuǎn)向「攻業(yè)務(wù)」。

關(guān)于「圖智 GraphAgent」的完整技術(shù)架構(gòu)、六大核心能力、四大應(yīng)用場(chǎng)景及行業(yè)對(duì)比分析，詳見(jiàn)「GraphAgent」產(chǎn)品白皮書(shū)。

Gitee DevSecOps 技術(shù)升級(jí)

發(fā)布會(huì)最后一個(gè)環(huán)節(jié)由高琨與徐明星聯(lián)合分享，公開(kāi)了 Gitee DevSecOps 與 CodePecker 的能力整合方案。

整合圍繞三個(gè)維度展開(kāi)：數(shù)據(jù)打通（SAST/SCA 引擎全面接入 Gitee 開(kāi)源數(shù)據(jù)）、流程嵌入（檢測(cè)能力作為 Gitee 原生服務(wù)嵌入 PR 流程）、全鏈路協(xié)同（覆蓋開(kāi)發(fā)、測(cè)試、交付、運(yùn)維的完整閉環(huán)）。高琨同時(shí)介紹了「源盾可信中心倉(cāng)」的供應(yīng)鏈安全能力，后續(xù)將有專文詳細(xì)解讀。

「圖智 GraphAgent」產(chǎn)品白皮書(shū)現(xiàn)已開(kāi)放下載，掃描下方二維碼即可獲取。