用 Jev 与 CodeGraph 组合做安全审查
开发者分享了 typesafe-security-review 项目:把 Jev 的概率判断与代码图、OWASP/CWE 信息结合,用于低成本安全扫描。
帖子指出TypeSafe官方文档中包含Jev提示注入的相关指引,强调先建立白名单、仅发送必要字段,并固定注入测试样例以防止判决翻转导致升级失效。
Jev prompt injection is in TypeSafe’s own docs. Allowlist first, send only needed fields, pin injected fixtures so a flipped verdict blocks upgrades. https://automater.ai/intel/jev-gate-injection-jaggedness/…