STORY / 资讯中心

4万字符代码压成450字符,这款工具新增Rust支持

问AI助手"这段代码安全吗",多数工具的做法是把整个文件贴进对话。这就像膝盖疼去看医生,却把手机里所有自拍都交出去——技术上确实都是你,但大部分是噪音,而且AI按字数计费,噪音也要你掏钱。 Sentinel-IR换了个思路:交X光片,不交全身照。它读取源文件后写出一份简短说明——代码碰了什么(文件、网络、密码、其他程序)、风险多高(低、中、高、危急)、具体在哪一行。一份 4万字符 的文件,变成约

博天堂娱乐城-博天堂官网996 阅读约 5.5 分钟
博天堂娱乐城-博天堂官网资讯中心4万字符代码压成450字符,这款工具新增Rust支持

据博天堂整理:

问AI助手"这段代码安全吗",多数工具的做法是把整个文件贴进对话。

这就像膝盖疼去看医生,却把手机里所有自拍都交出去——技术上确实都是你,但大部分是噪音,而且AI按字数计费,噪音也要你掏钱。

Sentinel-IR换了个思路:交X光片,不交全身照。

它读取源文件后写出一份简短说明——代码碰了什么(文件、网络、密码、其他程序)、风险多高(低、中、高、危急)、具体在哪一行。

一份 4万字符 的文件,变成约 450字符 的说明。

AI读说明,你只为说明付费。

0.

5版本带来四项变化。

能读Rust了。

Rust是人们想要"不崩溃的软件"时会选的语言,因此常出现在浏览器、操作系统和加密钱包里。

Sentinel-IR此前支持JavaScript、TypeScript和Python,Rust是第四门,而且不是入门级词表:它在超过 18000个 真实Rust文件上跑过,包括Rust自己的标准库,每一个都被完整读取。

盯构建过程,不只盯程序。

Rust有个隐蔽特性:部分代码在程序构建时、在开发者笔记本上就运行了,那时还没人按下"运行"。

好比一块平板包装的衣柜,在你还在读说明书时就动手重排客厅。

这类代码一旦触碰文件、网络或密钥,Sentinel-IR现在会标为至少高风险。

更难被糊弄。

过去,行中间塞一小段注释就足以藏住一次危险调用,现在不行了。

专门让分析器陷入无限循环的文件,只给 5秒 ,然后盖上"这个没跑完,别信它的低分"的戳。

更快更省。

同样 35000个 真实文件,耗时从 210秒 降到 151秒 ;

一个大Rust文件所需内存减少约 40% 。

笔记本风扇会表示感谢。

它不做什么,也说得很清楚:不运行你的代码,不上传任何内容,也不假装自己是保安。

"低风险"的意思是"没发现吓人的东西",不是"认证安全"。

about image

它是烟雾报警器,不是消防队。

想试的话,打开playground,粘一段代码(或从手机里打开一个文件),就能看到AI代理究竟会拿到什么。

一切都在浏览器内运行,不上传任何东西。

特别

博天堂将继续整理相关资讯。

返回资讯列表

分享这篇内容

如果文章对您有帮助,欢迎分享给朋友。