登录社区云，与社区用户共同成长
邀请您加入社区
任务流是 YAML 文件，用于描述我们希望通过 LLM 完成的一系列任务。借助它们，我们可以编写提示词来完成不同任务，并让任务之间相互依赖。框架负责按顺序运行这些任务，并将一个任务的结果传递给下一个任务。例如，在审计一个代码仓库时，我们首先根据功能将仓库划分为不同组件。然后，对于每个组件，我们会收集一些信息，例如其接收不可信输入的入口点、预期权限以及组件用途等。这些结果会被存储在数据库中，为后续任
作者：Dylan Birtolo排版：Alan Wang让我们深入分析 2025 年 GitHub 上的开源数据，看看我们能从中洞察到哪些关于未来的趋势。多年来（甚至几十年来），开源随着软件开发一同成长和演变，并随着开源社区日益全球化而不断发展。但任何增长都会带来痛点。为了让开源持续繁荣，我们必须意识到这些挑战，并思考如何克服它们。为此，让我们看看 Octoverse 2025 揭示了开源正在走向
宣布 GitHub Security Lab Taskflow Agent——一个面向安全研究的开源协作框架。
Taskflow 是一种 YAML 文件，用于描述我们希望借助 LLM 完成的一系列任务。通过这种方式，我们可以为不同任务编写提示词，并让任务之间形成依赖关系。seclab-taskflow-agent 框架负责按顺序执行这些任务，并将一个任务的结果传递给下一个任务。例如，在审计 CodeQL 告警结果时，我们首先需要获取代码扫描结果。随后，对于每一条结果，我们可能会有一系列需要检查的任务。例如，
