MiMo Code 能在终端中像人一样执行安全扫描并自动修复，依托Build模式、工具链集成和可执行上下文；需预先安装工具如semgrep/trivy，支持自然语言指令触发扫描、结果解析与条件响应，并可通过自定义斜杠命令固化流程。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
MiMo Code 不是只写代码的助手，它能真正把安全扫描这类工程任务“跑起来”。关键在于它的 Build 模式 + 工具链集成能力 + 可执行上下文，不是调用 API，而是像人一样在终端里操作工具、读取报告、判断结果、自动修复。
确认工具已安装并可被 MiMo Code 调用
MiMo Code 默认运行在你当前 shell 环境中，所以它能执行你终端里能跑的命令。先确保目标扫描工具（如 bandit、semgrep、trivy、gitleaks）已全局安装且加入 PATH：
- 运行
which semgrep或semgrep --version验证是否可用 - 若未安装，先用
pip install semgrep或brew install trivy安装 - MiMo Code 不会帮你装工具，但它能识别并执行——这是自动化前提
用 Build 模式直接执行扫描流程
进入 MiMo Code 的 Build 模式（默认模式，权限完整），输入自然语言指令，例如：
对当前项目运行 semgrep --config p/python --severity ERROR --no-error用 trivy fs --security-checks vuln,config . 输出 JSON 报告到 ./reports/trivy.json扫描 ./src 目录下的所有 Python 文件，过滤出高危硬编码密钥，并生成修复建议
系统会自动：执行命令 → 捕获输出 → 解析结构化结果（支持 JSON/STDERR/文本块）→ 判断是否存在真实风险 → 必要时定位问题文件与行号。
让扫描结果触发自动修复或阻断流程
MiMo Code 支持基于扫描输出做条件分支，无需写脚本。比如：
- 输入：
如果 bandit 扫描发现 CRITICAL 级别问题，就打开对应文件，在问题行上方添加 # noqa: B101 注释，并保存 - 输入：
运行 gitleaks detect -f json，若有泄漏项，立即暂停本次提交，生成 .gitleaks.toml 排除规则并提交
它会调用 shell 命令、读写文件、修改 Git 配置，整个过程在单次会话内闭环完成，不依赖外部 CI 脚本。
将扫描流程固化为自定义斜杠命令
长期使用可把高频扫描动作存为 Markdown 格式的自定义命令，放在项目根目录的 .mimo/commands/ 下：
- 新建
.mimo/commands/scan-secure.md - 内容示例：
/scan-secure\n---\nrun: |\n semgrep --config p/security-audit --quiet --json ./src > ./reports/semgrep.json\n jq '.results[] | select(.extra.severity == "ERROR")' ./reports/semgrep.json\nif: jq -e '.results | length > 0' ./reports/semgrep.json\nthen: echo "发现高危问题，请人工复核"
- 下次只需输入
/scan-secure，MiMo Code 自动加载并执行整套逻辑
这种方式让安全检查变成团队共享的、版本可控的开发习惯，而非每次临时拼凑命令。
