Devin Vulnerability Fixes
Cognition 开源的 agent 插件集合，包含面向 PHP、Node.js 和自托管 GitLab 的漏洞修复 skill，可自动清点、修补并测试高危漏洞并提交 PR
核心事实
时间轴 (近 90 天)
Cognition 开源了 Devin Vulnerability Fixes 插件，包含三个 MIT 许可的代理技能。
Devin Vulnerability Fixes 插件可自动扫描并修复 PHP、Node.js 和 GitLab 中的远程代码执行漏洞。
据 MarkTechPost 报道，三个 skill 的职责边界是：先对部署做 inventory（清点），再执行 patch（修补），最后进行 test（测试），产出一个 PR per repo。
这些漏洞属于本周披露的 critical RCE flaws，插件针对的正是这批具体威胁，而非通用的漏洞模式。
Cognition 本周开源了一组名为 Devin Vulnerability Fixes 的 agent 插件，包含 3 个 MIT 许可的 agent skill，分别面向 PHP、Node.js 和自托管 GitLab 部署。
这类工具的价值上限受制于一个前提：补丁的正确性能被验证。测试环节因此成为整个流程中最关键、也最难自动化的一步。
RCE 漏洞的影响范围常常取决于具体的运行时小版本与配置组合，agent 需要在清点阶段准确识别实际部署形态，否则可能漏修或误修。
三个 skill 全部采用 MIT 许可开源。
这三个 skill 用于清点、修补并测试近期披露的高危远程代码执行（RCE）漏洞，最终为每个受影响的代码仓库自动提交一个 PR。
全部知识事实 (9)
Cognition 本周开源了一组名为 Devin Vulnerability Fixes 的 agent 插件，包含 3 个 MIT 许可的 agent skill，分别面向 PHP、Node.js 和自托管 GitLab 部署。
65%待验证这三个 skill 用于清点、修补并测试近期披露的高危远程代码执行（RCE）漏洞，最终为每个受影响的代码仓库自动提交一个 PR。
60%待验证Devin Vulnerability Fixes 插件可自动扫描并修复 PHP、Node.js 和 GitLab 中的远程代码执行漏洞。
50%待验证这些漏洞属于本周披露的 critical RCE flaws，插件针对的正是这批具体威胁，而非通用的漏洞模式。
50%待验证这类工具的价值上限受制于一个前提：补丁的正确性能被验证。测试环节因此成为整个流程中最关键、也最难自动化的一步。
50%待验证RCE 漏洞的影响范围常常取决于具体的运行时小版本与配置组合，agent 需要在清点阶段准确识别实际部署形态，否则可能漏修或误修。
50%待验证据 MarkTechPost 报道，三个 skill 的职责边界是：先对部署做 inventory（清点），再执行 patch（修补），最后进行 test（测试），产出一个 PR per repo。
50%待验证Cognition 开源了 Devin Vulnerability Fixes 插件，包含三个 MIT 许可的代理技能。
50%待验证三个 skill 全部采用 MIT 许可开源。
50%