用历史 CVE 对抗测试 AI 智能体自拟的软件安全规范

jdpressman 提出一套验证 AI 智能体所写软件安全规范的工作流，用历史 CVE 检验其有效性。流程先让 Agent 自行选定规格，再遍历所有历史 CVE，逐项判断规格能否从原理上阻止对应漏洞，最后进行对抗性攻击测试。