原文標題：GPT‑6.1 Sol helps CodeRabbit strengthen security across complex codebases

OpenAI 於 10 月 26 日說明 CodeRabbit 已將 GPT-6.1 Sol 用作其安全代理的主要模型，以協助開發團隊在程式碼審查階段發現跨元件風險。一般 Pull Request 可能同時改變共享函式庫、相依套件或應用程式其他位置的安全防線，因此僅查看單一差異檔案，可能漏掉跨檔案的行為影響。

CodeRabbit 在 Pull Request 審查時分析開發者正在修改的程式；其 Deep Scan 模式會進一步探索整個儲存庫、相依套件與元件互動。CodeRabbit Secure 則可追蹤關聯儲存庫，例如多個服務共用的驗證函式庫，以釐清同一缺陷可能造成的更大影響範圍。

OpenAI 指出，CodeRabbit 的安全審查獨立於原先撰寫程式的 AI 代理，並搭配其他前沿模型與既有資安工具，不是只靠單一模型判斷。CodeRabbit 表示已在數千個儲存庫及組織的工作流程中標記安全相關問題，但公告沒有提供足以比較各工具準確率的完整統計。

對於使用者選擇的部分發現，系統可以在隔離沙箱嘗試驗證漏洞是否可利用，而非對正式環境執行測試。若問題類型受到支援，還能草擬修補 Pull Request，交由工程師檢視與批准。官方特別保留人員對是否合併變更的決定權。

發生了什麼事

CodeRabbit 在安全代理採用 GPT-6.1 Sol，結合跨檔案、跨儲存庫審查、沙箱驗證及修補建議。

為什麼重要

程式風險往往跨越單一提交範圍，獨立於寫碼代理的審查有助於降低自動生成程式碼的盲點。

影響哪些人

使用 CodeRabbit 的開發團隊、應用程式安全工程師、維護共享元件與多儲存庫系統的組織。

已確認與未確認

官方確認整合方向與功能流程，但未公布統一的誤報率、漏報率、價格及各功能可用地區；修補仍需人工批准。