3 月 25 日晚，Gitee CodePecker 舉辦「AI 重塑代碼安全」線上發(fā)布會，正式發(fā)布新一代混合智能體代碼安全審計平臺「圖智 GraphAgent」。

該產(chǎn)品將確定性圖分析與安全智能體結(jié)合，試圖在傳統(tǒng) SAST 與純 LLM 審計之間找到第三條可工程化落地的路徑。

發(fā)布會由 Gitee CI/CD 產(chǎn)品總監(jiān)徐明星主持，開源中國董事長馬越、Gitee CodePecker 負責人李小軍、Gitee 首席安全產(chǎn)品官高琨、Gitee CodePecker 產(chǎn)品負責人黃琦先后參與分享。

戰(zhàn)略整合：開源中國全資收購酷德啄木鳥的底層邏輯

發(fā)布會首個環(huán)節(jié)是戰(zhàn)略訪談。馬越、李小軍、高琨三人圍繞開源中國全資收購酷德啄木鳥的背景與整合進展展開對話。

馬越的判斷是：安全智能體正在從「規(guī)則驅(qū)動」轉(zhuǎn)向「語義推理」，傳統(tǒng) SAST 工具如果不擁抱 AI，將面臨淘汰。

開源中國有平臺、場景和數(shù)據(jù)，但缺少對代碼深層語義的理解能力，而酷德啄木鳥在 SAST、SCA 領(lǐng)域積累超過十年，尤其在復雜業(yè)務(wù)邏輯理解方面有成熟的技術(shù)儲備。

雙方結(jié)合的目標是打造根植于本土開源生態(tài)、適配國產(chǎn)化環(huán)境的 AI 原生代碼安全平臺。

李小軍介紹了整合后的三個變化。

產(chǎn)品端，酷德啄木鳥全面轉(zhuǎn)向 AI 驅(qū)動，接入開源中國的開源生態(tài)數(shù)據(jù)；市場端，借助 Gitee 渠道觸達大量企業(yè)和開源項目，新增客戶中 40% 來自中小企業(yè)；技術(shù)端，檢測能力已與 Gitee 平臺深度集成，開發(fā)者提交代碼即可自動觸發(fā) SAST/SCA 檢測。

高琨從行業(yè)視角做了補充：傳統(tǒng) SAST 在規(guī)?；瘨呙韬秃弦?guī)審計方面仍有價值，但在業(yè)務(wù)邏輯理解和誤報控制上存在明顯短板；純 LLM 審計雖然具備接近人類專家的理解能力，但成本、確定性和合規(guī)性都是問題。

真正的方向是兩者的融合，用確定性圖分析做骨架保證可解釋性，用 AI 智能體做大腦理解業(yè)務(wù)邏輯。

圖智 GraphAgent：確定性圖分析 + 安全智能體

發(fā)布會的核心環(huán)節(jié)由Gitee CodePecker 產(chǎn)品負責人黃琦帶來。

「圖智 GraphAgent」是 Gitee CodePecker 自主研發(fā)的混合智能體代碼安全審計平臺，定位于傳統(tǒng) SAST 與純 LLM 審計之外的第三條路徑。

產(chǎn)品采用三層協(xié)同架構(gòu)：圖驅(qū)動分析層負責代碼結(jié)構(gòu)化建模和可疑路徑收斂，將代碼從文本級切換到結(jié)構(gòu)級；安全智能體推理層基于收斂后的上下文進行深度語義分析和風險判斷；確定性閉環(huán)驗證層對推理結(jié)果進行路徑驗證與證據(jù)固化，確保結(jié)論的工程可用性。

核心設(shè)計思路可以概括為一句話：先用圖分析提取「可審計子圖」，收斂上下文，再將高價值路徑交由安全智能體做語義研判，最后通過確定性驗證閉環(huán)輸出可復核的證據(jù)鏈。

這一架構(gòu)同時控制了 LLM 的 Token 消耗和幻覺風險，也彌補了傳統(tǒng)規(guī)則引擎在業(yè)務(wù)邏輯理解上的不足。

此外，李小軍在圓桌中也提到了一個內(nèi)部測試數(shù)據(jù)：圖智能讓研發(fā)團隊把 80% 的精力從「修誤報」轉(zhuǎn)向「攻業(yè)務(wù)」。

關(guān)于「圖智 GraphAgent」的完整技術(shù)架構(gòu)、六大核心能力、四大應(yīng)用場景及行業(yè)對比分析，詳見「GraphAgent」產(chǎn)品白皮書。

Gitee DevSecOps 技術(shù)升級

發(fā)布會最后一個環(huán)節(jié)由高琨與徐明星聯(lián)合分享，公開了 Gitee DevSecOps 與 CodePecker 的能力整合方案。

整合圍繞三個維度展開：數(shù)據(jù)打通（SAST/SCA 引擎全面接入 Gitee 開源數(shù)據(jù)）、流程嵌入（檢測能力作為 Gitee 原生服務(wù)嵌入 PR 流程）、全鏈路協(xié)同（覆蓋開發(fā)、測試、交付、運維的完整閉環(huán)）。高琨同時介紹了「源盾可信中心倉」的供應(yīng)鏈安全能力，后續(xù)將有專文詳細解讀。

「圖智 GraphAgent」產(chǎn)品白皮書現(xiàn)已開放下載，掃描下方二維碼即可獲取。