Google Mantis-AI安全防护-1234.chat

工具概览

Google 开源的漏洞发现与修复框架（harness），由 Google 的安全工程师团队开发，代码在 github.com/google/mantis。

背景是：AI 模型已经证明自己能在很少甚至没有人工协助的情况下发现并利用漏洞，防守方需要用同样的速度反击。Mantis 的目标就是自动化软件漏洞的发现、分诊（triage）、复现和修补。

它解决的一个关键问题是误报。粗放的 AI 代码扫描经常产生幻觉漏洞，真实阳性率不到 7%。Mantis 的做法是把业界成熟的 agentic 技术（critic agent、review agent）与漏洞的沙箱复现结合起来做 grounding——光说有漏洞不算，得真跑出来。

另一个设计是上下文压缩。它检查仓库历史，从过去的安全修复中学习，自动生成架构文档和威胁模型（即使仓库本来没提供）。然后构建层次化安全摘要树，把单个文件浓缩成目录级和根级摘要——这项技术降低了 85% 以上的 token 开销，同时保住了大型仓库里的关键结构上下文。

用法很简单：克隆仓库后，在你惯用的编码 Agent 里提示「我想用 Mantis 框架审查我的代码」，剩下的交给它。仓库里附带了沙箱配置样例，也可以自己实现沙箱适配工作流，官方强调严格沙箱与人工审批。可对接 Gemini CLI。

Google Mantis 是什么类型的工具？

Google Mantis 收录于本站「AI安全防护」分类。Google 2026 年开源的漏洞发现与修复框架，自动化完成漏洞发现、分诊、复现到打补丁全流程，内置沙箱降低误报。。该分类下的工具主要用于借助 AI 能力完成相应场景下工作任务。

Google Mantis 是否免费？

本站记录的收费模式为：开源。即项目开源，可自行部署使用。定价可能随官方策略调整，准确信息以官网公布为准。

Google Mantis 支持中文吗？

本站记录的语言为：英文。界面为英文，可配合浏览器翻译工具使用。

有类似的替代工具吗？

有。本站「AI安全防护」分类下收录了多款同类工具，可查看本页上方「同类工具横向对比」表格，或前往该分类页面查看完整清单。

本页信息滞后了怎么办？

AI 工具迭代很快，功能与定价可能随时调整。本页信息仅供参考，请以官方网站公布的最新内容为准。该工具官网为：https://github.com/google/mantis。