面向代理介导软件变更的有针对性证据
仓库政策可以将贡献风险转化为具体、可执行的证据：用于验证行为变更的差分测试、用于安全敏感型提示词的变异测试，以及用于导入机器学习训练代码的隐私探测。实际的共同变化是，依据贡献可能失败的路径选择验证方式，而不是接受通用测试或准确率结果。
主题概况
Code Security
编码代理需要仓库级测试和上下文防护
当天最强的信号是，围绕已经在处理多文件工作的编码代理，工程纪律开始变得更重要。DeNovoSWE、EsoLang-Bench 和 DeLM 都在测试代理能否构建完整仓库、通过执行进行适应，并且不浪费调用就共享已验证进展。安全论文给出明确警告：看起来正常的上下文，也能把生成或分析出来的代码带向不安全行为。
Repository-scale code assistant safeguards
代码代理评估正在转向可执行的仓库级工作、基于源代码的测试生成，以及对送入模型的上下文做安全检查。实际工作是加入跨文件和依赖关系的验收测试，基于实现证据生成 API 断言，并在评论、文档、示例和附近代码进入代码生成提示前先筛查它们。