文心快码企业版需启用安全智能体模块并配置高危优先策略，才能自动识别命令注入漏洞并生成带行号的修复代码；未启用时仅返回通用建议。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
文心快码企业版需通过激活安全智能体模块并配置上下文感知策略，才能让AI助手自动识别命令注入类漏洞并生成可采纳的修复代码，不启用该模块时仅能返回通用建议而无法定位具体行号或生成补丁。
启用安全智能体与漏洞检测引擎
登录文心快码企业版控制台 → 进入【项目设置】→ 在【AI辅助】页签中勾选“启用安全智能体” → 点击右侧“高级配置” → 将“漏洞检测级别”设为【高危优先】→ 保存配置。
这一步必须完成，否则后续所有操作均不会触发命令注入识别逻辑。安全智能体默认关闭，且不依赖代码扫描任务手动触发，而是随每次编辑器光标停留超过800ms后自动启动上下文分析。
构造含安全约束的结构化Prompt
方法一：在编辑器内右键选择“AI诊断当前函数” → 在弹出窗口中点击“添加安全要求” → 输入：“检测是否存在命令注入风险，若存在，使用subprocess.run替代os.system，并强制启用shell=False参数”。
方法二：直接在代码上方添加注释块：<!-- @security: check command injection, prefer subprocess.run with shell=False --> → 将光标置于该注释下方任意位置 → 按快捷键Ctrl+Shift+D（Windows）或Cmd+Shift+D（macOS）。
【关键前提】注释必须紧贴待检函数上方，且不能跨空行；若中间插入空白行，AI将跳过该函数检测。
执行一键采纳修复代码
第一步：AI识别到命令注入风险后，会在右侧悬浮面板显示红底白字警示：“检测到潜在命令注入（line 47）”，并列出原始代码片段与风险点标记。
第二步：点击“查看修复方案” → 面板展开显示三套方案：① 完全移除shell=True调用；② 改用subprocess.run + 列表参数；③ 增加输入白名单校验。默认选中方案②。
第三步：确认无误后点击“采纳修复” → 编辑器自动定位至问题行 → 替换原代码 → 同时在修复代码上方插入一行注释：# Auto-fixed by Wenxin Security Agent: shell=False enforced。
这一步不可逆，替换后原代码将从Git暂存区移除；若需回退，必须立即使用IDE的Local History功能恢复。
