Google Mantis：一款旨在减少误报的基于智能代理的漏洞扫描框架

摘要

Google 开源了 Mantis，一个覆盖漏洞识别、验证、复现到修复全流程的 AI 代理框架，用来解决传统 AI 代码扫描误报泛滥、真阳性率不足 7% 的问题。它靠批评者、审查者等代理过滤误报，在沙箱中复现验证，并把代码库组织成分层树以节省 85% 的 token，模块化技能套件含 15 种以上工具，支持按阶段混用不同模型。