AI 代码安全 / 从审查到修复

从安全角度审查代码。

将 diff、请求处理函数或相关模块提供给 LLMsRelay API。要求跟踪数据流、检查权限假设,并提出开发者能够审查和测试的修复方案。

登录或创建账户,随后直接进入 Uncensored 钱包充值页面。

把 AI 用在具体任务上

从具体代码变更,到可验证的修复。

01

审查拉取请求

提供修改代码和相关接口约定,重点关注跨越信任边界的数据、权限校验和敏感操作。

02

理解潜在弱点

要求每个问题附上函数、代码位置和触发条件。将已确认代码行为与缺失的运行上下文分开。

03

规划修复

请求最小修复和能够发现回归的测试。应用前检查兼容性、行为变化与假设。

可验证的工作流程

  1. 1

    选择相关代码

    按需包含调用方、输入校验、角色和依赖。发送源代码前移除嵌入的凭据。

  2. 2

    要求可追溯的发现

    要求引用文件或片段,解释数据流并说明置信边界。把输出作为正常检查之外的审查草稿。

  3. 3

    验证补丁

    让开发者审查建议修改,运行相关测试并核实行为。若测试失败,提供真实输出继续分析。

提示词示例
审查以下代码 diff 及调用方上下文中的安全问题。每个问题需引用相关函数或行,说明信任边界和前提条件,区分已确认行为与假设,并提出最小修复及回归测试。

明确需要的输出

  • 引用具体代码的发现
  • 假设与缺失上下文
  • 修复方案和回归测试思路

为即将发布的代码增加一次审查。

将脚本或 IDE 客户端接入 API,在现有测试与审批之前请求有明确重点的代码审查。

充值 AI 使用余额

一个钱包,掌握使用成本

一个钱包,掌握使用成本

在控制台选择预付套餐。$500 和 $1,000 套餐包含额外使用余额。

支付金额

$45

使用余额

$45

支付金额

$100

使用余额

$100

支付金额+20% 奖励

$500

使用余额

$600

支付金额+30% 奖励

$1000

使用余额

$1300

每百万 Token 的美元价格
模型上下文输入输出
glm-5-3-uncensored262,144$4$12
glm-5-3-uncensored-1m1,000,000$12$20

价格取决于所选模型。输入、输出和缓存 Token 分别计费;美元余额并不代表固定数量的 Token。

接入现有工具
  1. 1在现有 LLMsRelay 账户中充值 Uncensored 钱包。
  2. 2在控制台创建 Uncensored API 密钥。
  3. 3在 OpenAI 兼容客户端中设置 https://api.llmsrelay.com/v1,并选择公开模型 ID。
API 配置指南
接入前须知
能替代 SAST 或安全审计吗?

不能。模型审查是额外的分析步骤,可能漏报或误报。请保留静态分析、测试和人工审查。

会自动审查整个代码仓库吗?

API 只处理客户端发送的内容,不会自动克隆仓库或检查未提供的文件。请选择相关上下文,或在自己的客户端实现文件检索。

该选择哪个模型?

常规请求可用 glm-5-3-uncensored,更大文本上下文可用 glm-5-3-uncensored-1m。1M 路径仅支持文本,Token 价格也不同。请使用账户密钥确认可用性。

把安全疑问转化为可验证的修改。

从相关代码片段开始,再用现有工具验证提出的问题和修复。

充值 AI 使用余额

LLMsRelay 为获得授权的安全研究提供模型 API。测试由您的工具执行,模型的分析由您验证。