OpenAI：CodeRabbit 以 GPT-6.1 Sol 做安全 Agent，跨仓扫洞并可出修复 PR

官方客户故事写明：AI 加速写代码后，工程与 AppSec 需要在「人仍拍板」的前提下调查变更与漏洞。CodeRabbit 用 GPT-6.1 Sol 连接跨文件与组件行为，发现潜在安全问题；评审独立于写代码的 Agent，并补充既有扫描器。系统亦组合其他前沿模型与安全工具。

工作流：PR 评审阶段 Sol 边开发边分析变更；Deep Scan 做更广的仓内调查（含依赖与组件交互）；CodeRabbit Secure 再扩到关联仓（如共享鉴权库），评估弱点如何波及更大系统。厂商称已在数千仓与组织上标记安全相关问题，并回流到开发者既有 PR 流程。对用户选中的发现，可在隔离沙箱尝试 exploit 验证（不测生产），并对支持的问题起草修复 PR——人负责是否合并。定位是客户案例，非新模型发布。