MiMo Code通过子代理系统实现安全审计的四角色并行协作：代码扫描、漏洞匹配、合规检查、修复建议代理各司其职，自然语言指令自动拆解分发，结果统一汇总生成带行号、风险等级与修复优先级的可信审计报告。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
MiMo Code 的协作代理编排能力，专为解决多维度、高要求的开发任务设计，安全审计正是典型场景——它需要代码扫描、漏洞识别、合规检查、修复建议四类专业视角并行工作，而非单个模型“一肩挑”。MiMo Code 通过子代理系统把这项任务拆解成可协同、可验证、可追溯的自动化流程。
明确安全审计的子代理角色分工
安全审计不是笼统指令，而是分角色协同。MiMo Code 允许你用自然语言定义每个子代理的职责边界：
- 代码扫描代理：专注静态分析，识别硬编码密钥、不安全函数调用（如 eval、exec）、危险依赖版本
- 漏洞匹配代理：比对 CVE 数据库与项目已知组件（通过 package-lock.json 或 pip list 输出），定位已披露漏洞
- 合规检查代理：依据 OWASP Top 10 或 GDPR 等规则集，检查数据处理逻辑、日志脱敏、权限配置是否达标
- 修复建议代理：不直接改代码，而是生成带上下文引用的补丁方案（例如“第42行应替换为 crypto.subtle.digest()，参考 MDN Web Crypto API”）
在项目根目录启动带角色约束的会话
进入你的代码仓库后，不要直接输入 mimo，而是用以下命令激活协作模式：
mimo --mode=plan --role="security-audit"
这会触发 MiMo Code 的 Plan 模式，并自动加载预设的安全审计角色模板。它会先做三件事：
- 读取项目结构，识别语言栈（Node.js/Python/Java）和依赖管理文件
- 调用内置
/dream命令压缩历史记忆，腾出上下文空间给本次审计 - 为四个子代理分别分配独立上下文窗口，避免信息混杂
用自然语言驱动多代理并行执行
无需写 YAML 或 JSON 配置。直接输入类似这样的指令：
“检查 src/ 目录下所有 Python 文件，重点扫描数据库连接字符串和 JWT 密钥硬编码；同时对比 requirements.txt 中的 flask 版本是否低于 2.3.3；最后按 PCI DSS 第4.1条检查信用卡号是否明文传输。”
MiMo Code 会自动将该指令拆解，分发至对应子代理。各代理并行运行，互不阻塞——扫描代理读文件、漏洞代理查 CVE、合规代理核对条款、修复代理准备建议。所有结果统一汇总到主会话，生成带行号引用、风险等级标注（高/中/低）和修复优先级的审计报告。
审查与迭代只需一次确认
报告生成后，你可以：
- 输入
/apply让修复代理批量生成 patch 文件（不自动提交，需你审核） - 输入
/explain 2要求第二项高危问题展开技术依据（比如为什么某正则表达式易受 ReDoS 攻击） - 输入
/retry --focus="crypto"重新聚焦加密相关模块，跳过其他检查项，节省时间
整个过程不依赖外部工具链，Shell 权限确保能真实执行 grep、pip show、python -m ast 等诊断命令，结果可信度远高于纯文本推理。
