TRAE Security Review · AI 执行决策流程图

代码安全扫描 · 漏洞风险 · 最佳实践

TRAE Security Review 执行决策流程图 否 失败 否 是 否 是 安全审查启动 范围已指定？ 询问审查范围 4 选项 · AskUserQuestion 收集 Diff 数据 git status · diff · log Diff 有效？ 降级 Diff 策略 HEAD~1 → workspace → 重询 上下文采集 SearchCodebase · Read 推断作者意图 三遍审计 Pass A 基线 → B 偏差 → C 追踪 通过 Pass C？ 丢弃 评估严重性 & 置信度 Confidence ≥ 0.80？ 丢弃 硬性排除检查 §8 分类排除 · 框架豁免 最终自检 6 项清单逐条过 输出报告 Clean ✅ 或 Findings 表 图例 AI 执行 输出/报告 决策点 脚本 终止