RiskyPy：面向LLM代码安全与功能联合评估的模型校准提示生成

RiskyPy 自动生成按模型能力校准的安全代码评估数据集。

资讯摘要

论文提出 RiskyPy，一条自动化流水线，利用功能与漏洞“金丝雀”生成按模型能力校准的安全导向代码生成数据集。作者以 Python 实例化，覆盖 2025 CWE Top 25 中的 18 类 CWE，产出 101 条提示。在 Qwen3-4B 与 Seed-Coder-8B 上的实验显示，57%–72% 的提示能生成可运行代码，仅 5%–10% 的生成结果无 Bandit 告警，为安全与功能联合评估留出空间。

要点速读

1. RiskyPy 用功能与漏洞金丝雀自动生成按模型能力校准的安全代码数据集。
2. Python 实例覆盖 2025 CWE Top 25 中 18 类 CWE，共 101 条提示。
3. Qwen3-4B 与 Seed-Coder-8B 实验中 57%–72% 提示产出可运行代码，仅 5%–10% 无 Bandit 告警。

中文摘要由 AI 根据公开来源生成，可能存在理解偏差；具体能力、数字、开放时间等信息请以原文为准。
采集于 2026/11/3 08:00:27（北京时间）。 arXiv 日期为本次公告时间，论文初次投稿日期请查看原文版本记录。