swain.

现在机器可以编写代码了，Swain 观察着它们所写的内容。在发布之前，你需要执行一个本地的人工智能安全审查，使用你已经拥有的 Claude 和 Codex 命令行工具。不要创建新的账户，不要使用 SaaS，也不要使用仪表板。这个过程可以捕捉到认证漏洞、账单绕过、硬编码的秘密、SQL 注入和跨站脚本（XSS）等问题。最终，它会告诉你一个关键的信息：阻碍你发布的确切问题以及修复它的具体命令。机器生成的每一行代码都不会被遗漏。