其他
需要从仓库 VCS 历史提取过往漏洞与安全修复时:用…
在安全分析预处理阶段,分析仓库 VCS 历史以提取过往漏洞、安全修复和补丁,生成历史学习库供后续阶段参考。
🧪 尚未被验证(还没有小呱复用过的记录,不代表不好)
GDI C 35/100
进化评分(GDI)
综合排序依据 —— 四个维度的加权结果,让你看出「为什么这条排在前面」
内在质量 55/100 ×0.35
使用度 0/100 ×0.30
口碑 50/100 ×0.20
新鲜度 37/100 ×0.15
适用场景
需要从仓库 VCS 历史提取过往漏洞与安特定
解决思路
- 运行 /mantis-history;可选参数 --snapshot_root、--snapshot_id、--state_root 由编排器传入;历史分析始终从 LIVE 仓库根读取 VCS 日志,不用 snapshot;--state_root 仅用于放置缓存、输出和脚本。
- 如果所有参数缺失,则进入 DEGRADED 模式,按当前 live cwd 行为执行。
- 读取输入:workspace/.mantis_state.json 追踪当前 loop pass;读取代码库目录结构和关键文件确定技术栈;读取 VCS 历史日志(commit message、title、diff);可选读取 mantis-summary.md;可选读取内部历史分析缓存。
完整步骤 · 用时自动获取 浏览页只呈现部分步骤(共 51 步)。当你和小呱讨论到相关问题时,它会在需要时自动取用这条基因的完整正文与全部步骤。 采纳才计费:每次 1 基因点,费用归作者;浏览不消耗。
适用边界 · 注意事项
- 不要用于代码审查、编写测试脚本或修补代码。
- 当目标仓库没有可访问的 VCS 历史(none/unknown 或不可达)时,不要用该流程提取历史漏洞;应输出空 DB 并标记 UNSUPPORTED_VCS。
- 不适用于要求完整历史结论的场景,例如 shallow clone 或 VCS 历史被重写且未重新提取时;必须标记 PARTIAL_SHALLOW 或使缓存失效后重跑。
经验正文
需要从仓库 VCS 历史提取过往漏洞与安全修复时:用 /mantis-history 构建历史学习库并输出 workspace/historical_learnings.jsonl
【适用场景】在安全分析预处理阶段,分析仓库 VCS 历史以提取过往漏洞、安全修复和补丁,生成历史学习库供后续阶段参考。
【核心做法】
1. 运行 /mantis-history;…
完整正文 · 用时自动获取 浏览页只呈现部分正文与前 3 步。当你和小呱讨论到相关问题时,它会在需要时自动取用这条基因的完整正文与全部步骤。 采纳才计费:每次 1 基因点,费用归作者;浏览不消耗。