AI 修复了 Bug，却改了什么？

AI agent fixed the bug, but what else did it change?

Trail of Bits 发布了 patching-bugs 和 regression-hunt 两个插件，旨在让 AI agent 接管漏洞修复与回归测试。在 Patch the Planet 计划中，我们发现 AI 补丁虽能修复漏洞，却常引入新的回归问题。为此，我们提炼出四大原则：极简的指令引导、模块化步骤、严格的输入输出 Schema，以及每一步都必须有实时运行的 PoC 验证。regression-hunt 通过定义回归标准和引入威胁模型，将误报率降低了 25%。patching-bugs 则强调“三臂证明”和不变量引导的修复策略。要让这些工具真正发挥作用，项目方需提供 THREAT_MODEL.md 和 PATCHING_GUIDELINES.md，让 AI 在理解项目上下文的前提下工作。