供应链漏洞标红需立即处置，百度 Comate 支持一键定位、替换、验证闭环；仅【支持自动修复】的漏洞可触发该流程，不支持情况包括零日漏洞、私有组件及无补丁老旧包；修复后可通过修复记录、本地分支测试或重新扫描验证效果。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
当你在代码扫描报告中看到“供应链漏洞”这一项被标红，且提示来自 Maven 依赖、npm 包或 Python 第三方库时，说明项目已引入存在已知 CVE 的开源组件，必须立即处置——百度 Comate 提供的“一键处理”能力可直接定位、替换、验证闭环完成。
确认漏洞是否支持 Comate 自动修复
打开百度智能云控制台 → 进入「Comate 安全中心」→ 点击「漏洞扫描报告」→ 找到目标项目下的「供应链漏洞」条目 → 查看「修复状态」列。只有显示【支持自动修复】的漏洞才能触发一键流程，其余需人工介入。
【不支持自动修复的漏洞通常为：未收录至 NVD/CNVD 的零日漏洞、私有仓库组件、无对应安全补丁版本的老旧包】
执行一键修复操作
在漏洞详情页点击「一键修复」按钮 → 弹窗中确认将修改 pom.xml / package.json / requirements.txt 等依赖声明文件 → 点击「确定」。
Comate 后台会自动完成以下动作：解析当前依赖树 → 匹配官方发布的安全补丁版本（如 log4j-core 2.17.1 替代 2.14.1）→ 生成兼容性校验脚本 → 修改依赖声明 → 提交临时分支并触发 CI 构建验证。
调用百度PaddleOCR‑VL大模型API，支持PDF、Word、PPT、图片等多格式文档解析，精准识别印刷体、手写体、表格、公式、图表、印章等复杂元素，支持100+语言，可处理不规则布局和跨页长文档。触发词：文档解析、VLM解析、大模型OCR、PaddleOCR、多模态文档、手写识别、公式识别、复杂版面。
整个过程无需手动编辑文件或切换命令行，5～12 秒内返回结果。若构建失败，系统会回滚依赖变更并标记「兼容性冲突」。
验证修复效果
方法一：查看 Comate 安全中心「修复记录」页签，状态变为「已验证通过」且漏洞条目灰显；
方法二：在本地拉取 Comate 自动生成的修复分支（命名格式为 comate-fix-supply-chain-xxx），运行 mvn verify 或 npm test 确认单元测试全部通过；
方法三：重新触发一次全量扫描，原漏洞 ID 不再出现在新报告中。
注意：若项目使用了 【硬编码 SHA256 哈希校验】 或自定义类加载器绕过常规依赖机制，Comate 无法识别其实际加载版本，此时需人工核查 JAR/WHEEL 文件内部 manifest 并手动升级。
