Shopify 如何构建能跨模型迭代的智能体安全审查流水线

Shopify 应用安全团队构建了一套智能体代码审查与测试预言机流水线，用于发现漏洞、用真实测试验证并生成针对 Shopify 的修复方案。该流水线由内部编排器 Dispatch 驱动，按测试引导、架构文档、文件编目、分区、并行 Hunting、顺序 Verification、后处理、报告、修复等阶段运行，首次全量扫描后改为基于 diff 的增量扫描以降低 token 消耗。