当SonarQube还在报误报时，我的Copilot Action已经修好了三个SQL注入——一条自动审查流水线的拆解
干了十年架构，我最怕的不是系统崩，而是Pull Request里那种“看起来没问题”的安全隐患。两年前我们团队靠CodeQL和每周三的集体Code Review堵漏洞，结果一个拼接SQL的弱类型参数愣是在三个人的眼皮底下溜进了生产环境。那次凌晨四点爬起来回滚数据的时候，我对着屏幕想：如果有个东西能在…
GitHub Copilot自动代码审查