Shopify 如何用 River 把安全修复从补丁推进到合并

Shopify 工程博客介绍了其内部 Slack 智能体 River 的漏洞修复流水线，它从 World 单体仓库根目录出发，复用开发者的可复现环境与工程约定，负责校验实时状态、在当前 head 上重放修复、把需要判断的决策交接给代码负责人，并在合并后核对仓库 head 与依赖图才判定完成。