CodeBuddy通过五种方式实现安全漏洞检测与修复：一、启用安全智能体全量扫描；二、Chat模式交互式诊断；三、CI/CD流水线编译期拦截；四、IDE插件实时悬浮提示；五、架构分析智能体追溯污染链。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您在开发过程中发现代码可能存在安全风险，但不确定具体漏洞类型或修复路径，则可能是由于缺乏系统性安全扫描与智能修复能力。以下是CodeBuddy实现安全漏洞检测与修复的多种方式：
一、启用安全智能体进行全量扫描
CodeBuddy集成腾讯TCA专业代码分析工具，可对源码执行语义级静态分析，覆盖SQL注入、XSS、命令注入、硬编码密钥等常见漏洞模式，并基于CVE漏洞库匹配已知攻击路径。
1、在IDE中右键项目根目录，选择“CodeBuddy → Run Security Scan”。
2、等待扫描完成，查看左侧“Security Issues”面板中的高亮标记项。
3、点击任一漏洞条目，右侧将显示漏洞位置、风险等级、触发示例及自动生成的修复补丁代码。
二、在Chat模式下交互式诊断与修复
该方式适用于定位模糊错误、上下文依赖强或需人工确认逻辑的场景，支持自然语言描述问题并获取针对性建议。
1、打开CodeBuddy Chat界面，输入类似“这段Java代码接收用户输入拼接到SQL中，如何防止SQL注入？”的提问。
2、粘贴存在风险的代码片段，确保包含关键上下文（如数据库连接方式、参数获取逻辑）。
3、CodeBuddy将返回漏洞原理说明、参数化查询改写示例及对应JDBC/MyBatis适配方案。
三、接入CI/CD流水线实现编译期拦截
通过MCP Server配置自动化规则，在代码提交或构建阶段强制执行安全检查，阻断高危代码进入测试环境。
1、在项目根目录添加.codebuddy.yml文件，配置security: enable: true与severity-threshold: high。
CodeBuddy Code CLI 的安装、配置与使用指南。CodeBuddy Code 是腾讯推出的 AI 驱动 CLI 编程助手，支持自然语言驱动开发。 - 必备触发词：CodeBuddy, codebuddy, AI CLI, Tencent AI coding, @tencent-ai/codebuddy-code, terminal AI assistant - 适用场景：安装 CodeBuddy CLI、配置 CodeBuddy、使用 CodeBuddy 命令、排查 CodeBuddy 问题
2、在Jenkins/GitLab CI脚本中插入codebuddy-cli scan --format=checkstyle命令。
3、构建失败时，日志将直接指出漏洞文件路径与一键可应用的补丁哈希值。
四、使用IDE插件实时悬浮提示
在编码过程中即时识别危险函数调用与不安全模式，无需主动触发扫描，降低修复延迟。
1、确保CodeBuddy插件已启用“Real-time Security Hint”选项。
2、当编辑器光标停留在eval()、exec()、String.format()等敏感API调用处时，自动弹出警告气泡。
3、点击“Apply Fix”按钮，将自动替换为安全等效实现（如改为ParameterizedQuery或白名单校验）。
五、结合架构分析智能体追溯漏洞根源
针对跨模块、多层调用引发的间接漏洞（如未校验的下游服务响应被用于前端渲染），利用代码变更监听能力生成依赖图谱并定位污染传播链。
1、在CodeBuddy IDE中打开“Architecture View”，选择“Vulnerability Propagation Analysis”。
2、输入疑似污染入口点（如某个HTTP Controller方法名），启动图谱生成。
3、系统高亮染色路径上的所有中间节点，并在最终输出点标注输入验证缺失的具体位置与修复模板。
