从850ms到110ms：我把CodeBERT塞进GitHub Actions的SQL注入猎杀实录

2026年6月5日 0 次浏览

去年我在嵌入式团队裁撤后转头搞AI部署，接的第一个活就是把大模型塞进CI流水线检测SQL注入。当时团队用的是正则规则集，漏报率高达42%，每周至少被甲方安全审计揪出三个绕过案例。我花了三周，把一个微调过的CodeBERT模型塞进了GitHub Actions的标准Runner——2核CPU、7GB内…

标签：