Forge 是一款面向用 AI 智能体写代码、却没有安全团队的人打造的安全审计工具。本周它连发两个版本，把“发现问题”和“修好问题”之间的那截断头路接上了。

打开网易新闻 查看精彩图片

0.30 版：把审计发现复制成一段提示词。核心审计界面新增了“复制为提示词”按钮。它会把所有未通过的检查项挑出来，给每条发现配上对应的修复方案，再打包成一段现成的提示词。粘进 Claude Code、Codex 或任何能在你代码库上干活的智能体，它就能直接动手修。

这里有两个细节值得留意。已经通过的检查不会进提示词，所以里面只剩真正待办的工作。另外，不管你把网站界面切成什么语言，生成的提示词一律是英文——因为这是编码智能体执行起来最可靠的语言。

0.31 版：用一条链接分享审计报告。现在打开一份审计，点“复制链接”，就能拿到一个任何人无需登录即可打开的网址。对方只能看到这一份报告，你账户里的其他东西一概看不到。链接有效期 24 小时，在有效期内再次复制，同一个链接会再续 24 小时。

更实用的一点是：“复制为提示词”现在会把这条链接一并带上。也就是说，你把提示词交给智能体时，它还能顺着链接读到完整报告，而不只是一份压缩过的修复清单。

对单打独斗的开发者或 VibeCoder 来说，过去的流程是这样的：

  • 找一个扫描器；
  • 拿到一堆读不懂的原始输出；
  • 自己判断哪些是真问题；
  • 再手动一个个修。

Forge 把这条链路压缩成：跑一次审计、复制提示词、让智能体去修、把报告链接发给需要看的人。整个过程不需要交出代码库访问权限——Forge 以黑盒方式运行，模拟真实攻击者的行为，你的源码始终不经过它。

两个功能均已上线，Forge 处于测试期，目前免费。