CodeRabbit 用 GPT-6.1 Sol 扫描复杂代码库安全风险

2026年10月26日，OpenAI Developers（@OpenAIDevs）发帖称，CodeRabbit 正在使用 GPT-6.1 Sol，帮助开发者在复杂代码库中发现安全风险，并附上 OpenAI 案例页链接。[1][2]

同日 OpenAI 文章《GPT-6.1 Sol helps CodeRabbit strengthen security across complex codebases》介绍：CodeRabbit 把 Sol 作为其安全代理的主模型，把审查从单次改动延伸到跨文件、依赖与组件交互。PR 审查阶段，Sol 协助分析开发者正在改的代码；Deep Scan 支持跨仓库更广排查；CodeRabbit Secure 还可连到关联仓（例如共享鉴权库），评估弱点如何波及更大系统。文中称 CodeRabbit 反馈已用 Sol 在数千个仓库与组织中标记安全相关问题，结果进入开发者既有的 PR 工作流。[2]

在修复链路方面，对用户勾选的发现项，系统可在隔离沙箱中尝试利用验证（不测生产环境）；对支持的问题类型可草拟带修复方案的 PR，仍由人工审核是否合入。文章强调 CodeRabbit 的审查独立于写代码的代理，并与既有扫描器互补，同时也会用到其他前沿模型与安全工具；人仍对最终是否上线负责。[2]

这是一条生态落地案例，不是新模型发版公告。关注点在于：推理模型如何接到「跨仓理解风险 → 沙箱验证 → 生成修复 PR」的闭环里。

来源

[1] OpenAI Developers（@OpenAIDevs）相关帖文，2026年10月26日。

[2] OpenAI《GPT-6.1 Sol helps CodeRabbit strengthen security across complex codebases》，2026年10月26日。

#OpenAI #CodeRabbit #GPT6.1Sol #代码安全 #DevSecOps