راجع نتائج سلامة الذاكرة في الشيفرة

الهدف

أنتج تقرير ثغرات منزوع التكرار ومراجع مع مواقع المصدر.

الخطوات

1. سجل تفويض مالك الشيفرة والمجلد المستهدف وصندوقاً للقراءة فقط؛ ومرر ENGAGEMENT_CONTEXT بالنطاق وقواعد الإفصاح المسؤول. [security]
2. أجرِ مقابلة لبناء نموذج التهديد على هدف canary ثم استخدم Agent SDK query() مع allowed_tools=["Read","Grep","Glob"] وdisallowed_tools=["Bash"] للبحث. [security]
3. اجعل جولة فرز مستقلة تعيد قراءة المصدر للتحقق من الأسطر ودمج الأسباب الجذرية ومعايرة الشدة؛ ثم أخرج JSON بمخطط صريح وتحقق منه عبر jsonschema. [security]

طريقة التحقق

ترتبط كل نتيجة بأسطر مصدر حقيقية وتجتاز تحققاً مستقلاً؛ وتُكتشف أخطاء canary المعروفة ولا يُفتح أي مجلد غير مصرح.

معالجة الأعطال

لا تشغل ذلك على أهداف غير مصرح بها؛ وإذا تعذر SDK/CLI أو فشل تحقق المخطط فأوقف التصنيف الآلي وأحل التقرير إلى مراجع أمن بشري.