github.commantis译:给 coding Agent 的安全审查 skills(Google)找洞→批评滤假阳性→沙箱复现→最小补丁→再攻击验证不信模型自信,信可复现;Apache-2.0官方仍标内部评估向——先小仓试