必须开启五种检测功能：一、安全智能体全量扫描；二、chat模式交互式诊断；三、ci/cd编译期拦截；四、ide实时悬浮提示；五、/review命令深度审查，覆盖静态分析、动态问答、流水线阻断、编辑时预警及污染链追踪。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您使用CodeBuddy生成的代码在后续运行或审查中被怀疑存在安全漏洞，则可能是由于AI生成逻辑未充分覆盖上下文权限约束、输入污染路径或框架特异性防护缺失。以下是必须开启的五种检测功能，每项均对应独立且不可替代的安全验证维度：
一、启用安全智能体全量扫描
该功能通过语义级静态分析识别生成代码中隐含的CVE匹配模式与OWASP Top 10典型缺陷，覆盖SQL注入、XSS、硬编码密钥、反序列化调用等高危结构，是发现深层逻辑漏洞的基础防线。
1、在IDE中右键项目根目录，选择“CodeBuddy → Run Security Scan”。
2、等待扫描完成，查看左侧“Security Issues”面板中的高亮标记项。
3、点击任一漏洞条目，右侧将显示漏洞位置、风险等级、触发示例及自动生成的修复补丁代码。
二、开启Chat模式交互式诊断
该功能适用于验证AI生成代码是否适配特定业务逻辑、权限模型或数据流边界，支持自然语言追问生成依据并获取上下文敏感建议，可动态补足静态扫描盲区。
1、打开CodeBuddy Chat界面，输入类似“这段由CodeBuddy生成的Python代码调用了os.system()拼接用户输入，是否存在命令注入风险？”的提问。
2、粘贴生成的代码片段，确保包含函数签名、参数来源（如request.args、form.get）及输出位置。
3、CodeBuddy将返回漏洞原理说明、安全替代方案（如subprocess.run()配合shlex.split()）及对应Flask/Django适配示例。
三、强制CI/CD流水线编译期拦截
该功能在代码提交或构建阶段强制执行安全校验，阻断含高危API调用或不合规数据流的生成代码进入测试环境，实现质量门禁前移。
1、在项目根目录添加.codebuddy.yml文件，配置security: enable: true与severity-threshold: high。
CodeBuddy Code CLI 的安装、配置与使用指南。CodeBuddy Code 是腾讯推出的 AI 驱动 CLI 编程助手，支持自然语言驱动开发。 - 必备触发词：CodeBuddy, codebuddy, AI CLI, Tencent AI coding, @tencent-ai/codebuddy-code, terminal AI assistant - 适用场景：安装 CodeBuddy CLI、配置 CodeBuddy、使用 CodeBuddy 命令、排查 CodeBuddy 问题
2、在Jenkins/GitLab CI脚本中插入codebuddy-cli scan --format=checkstyle命令。
3、构建失败时，日志将直接指出漏洞文件路径与一键可应用的补丁哈希值。
四、启用IDE插件实时悬浮提示
该功能在编辑器内即时识别CodeBuddy生成代码中危险函数调用、未校验输入源、不安全序列化方式等模式，无需主动触发扫描，提供零延迟风险感知。
1、确保CodeBuddy插件已启用“Real-time Security Hint”选项。
2、当编辑器光标停留在eval()、exec()、String.format()、os.popen()等敏感API调用处时，自动弹出悬浮框。
3、悬浮框中明确标注风险类型（如未经校验的反射调用）、CWE编号及推荐替换API。
五、激活/review命令深度审查
该功能调用专用安全审查协议，对生成代码执行跨函数污染链追踪与上下文权限推演，识别框架特异性防护缺失点，例如Spring Security配置遗漏或Django中间件未启用。
1、在代码文件编辑区域右键，选择“CodeBuddy → Trigger Deep Review”。
2、或在终端中执行codebuddy review --target=src/main/java/com/example/Controller.java命令。
3、审查完成后，生成带污染路径图的HTML报告，其中未受CSRF保护的POST端点与未转义的模板变量渲染将被独立高亮标识。
