Hacktron Review
在合并之前拦截可利用的漏洞。
您的团队和编码智能体交付的代码量，已经超出任何人手动审查的能力。Hacktron Review 检查每个拉取请求，找出攻击者真正可以利用的问题。
您的工程师把时间花在修复真实问题上，而不是筛查噪音。对于任何发现，Hacktron 都能编写并测试修复，供您的团队直接合并。
拉取请求
任何可被利用的问题都不会悄无声息地合并。 Review 会在每个拉取请求打开时以及每次新提交时进行检查，严重的发现会让检查失败，直到问题被修复或经您的团队分诊。
调用图
审查者看到的是 diff，而不是调用图。 Review 会为您连接的代码库构建调用图，从而沿着周边代码追踪一次改动，并报告位于改动行之外的漏洞。
通知
Review 在每个拉取请求上于后台运行。没有发现时，检查直接通过，没人需要停下来阅读评论。只有出现发现时，您才会收到它的通知。
修复
请求修复后，Hacktron 会编写修复、进行测试并发起拉取请求。Automations 可以为每个新发现自动完成这些步骤。
威胁模型
Review 会记录您的应用保护着什么、谁能触及它，以及中间有哪些防线。这份文档称为威胁模型。您可以阅读和编辑它，它也会随着团队对发现的回复而不断完善。
设置
连接您的 Git 平台，选择仓库和分支。此后 Review 就会在它们的拉取请求上运行。
价格
每位开发者每月 40 美元起，每位开发者含 50 个 PR（每个 PR 不限扫描次数），额度在整个组织内共享；开启超额后，每个额外 PR 1 美元。开源项目免费。
常见问题
这是 SAST 扫描器吗？
不是。Review 结合仓库上下文和调用图判断可利用性，而不只是匹配语法模式，因此能发现模式匹配遗漏的业务逻辑缺陷。
它会检查哪些问题？
业务逻辑缺陷、访问控制失效、注入、提示词注入、内存安全漏洞、基础设施即代码暴露、供应链风险以及泄露的密钥。
哪些改动会被审查？
您启用的仓库和分支中的拉取请求与合并请求，受您的过滤条件和开发者席位限制。每次审查最多覆盖 500 个改动文件，更大的改动会被跳过。
它会修改我的代码吗？
不会自行修改。每个发现都附带一个提示词，可在 Cursor、Claude 或 Codex 中打开修复。请求修复后，Hacktron 智能体会在独立分支上编写修复，并发起拉取请求供您的团队审查。这些运行会消耗自动化额度。
机器人账号算作席位吗？
算。打开受审查拉取请求的机器人和任何开发者一样占用一个席位。如果不希望它被审查，可以按作者将其过滤掉。