09:32arXiv: OpenAI@Zhihao Lin, Mingyi Zhou, Yizhuo Yang, Li Li本研究系统性地向Codex代码代理注入不同粒度的静态结构注释(如调用图、继承拓扑),发现轻量级拓扑可将函数级定位准确率(Func@5)提升2.2个百分点,并减少1.6轮交互。静态锚点使代理的链接跟随率从0.15-0.18提升至0.21-0.24,单次运行通过率(Pass@1)增加3.4个百分点,同时运行方差减半。但代价是增加约10%的输入token,且稠密语义存在边际效益递减。研究建议中等规模项目默认使用轻量级拓扑,大型仓库裁剪前向边,隐式依赖场景才采用密集标签。论文代码代理静态分析Codex调用图确定性锚点推荐理由:这篇论文用实验告诉你:给代码代理加一点调用图注释,定位准了2.2%,交互少了1.6轮,运行还更稳定。比堆更多上下文管用。原文
09:39marktechpost@Sana Hassan精选本教程演示如何使用 NVIDIA SkillSpector 对 AI 技能进行安全风险预部署扫描。通过构建良性和故意含漏洞的技能语料库,利用 SkillSpector 的 LangGraph 工作流进行扫描,并用 pandas 整理风险评分与发现。结果导出为 SARIF 格式,支持自定义分析器和可选的 LLM 语义分析。该流程覆盖静态分析、风险分类可视化及报告生成。技巧NVIDIASkillSpectorSARIFAI安全静态分析1 个信源在谈推荐理由:NVIDIA 教你用 SkillSpector 做 AI 技能安全扫描,从写语料到出 SARIF 报告,一步一步都有代码,适合想加固 AI 应用的开发者。原文
10:13arXiv cs.AI@Shuyin Ouyang, Zhaozhi Qian, Faroq AL-Tam, Muhammad AL-Qurishi, Jie M. Zhang精选该论文系统研究了扩散语言模型在代码生成中的强化学习后训练,重点探索了三种维度:奖励设计、提示条件采样和任务难度。研究发现,静态检查作为无需执行的奖励信号,在HumanEval上使DiffuCoder从53.9提升至67.1,在LiveCodeBench上从14.9提升至15.5,同时减少9.4%的推理时间。中等程度的AST提示在困难任务上最有效,而奖励设计的最佳选择依赖于任务难度:相似度奖励在简单子集上更优,静态检查在困难子集上更可靠。这些发现表明,奖励设计和训练指导显著影响扩散RL在代码生成中的表现。论文代码生成强化学习扩散模型静态分析奖励设计推荐理由:做代码生成模型训练的团队会发现,静态检查奖励比执行测试更高效且能避免能力悬崖,建议在困难任务上优先采用。原文
10:01arXiv cs.AI@Ferhat Erata, Hao Zhou, Luke Huan精选研究人员提出了一种名为 fidelity probes 的方法,通过从代码中生成带真实答案的自然语言问题,来评估候选规格说明与代码的一致性。该方法将一致性分数分解为矛盾率和覆盖缺口率,从而指导规格说明的迭代改进。在包含约 12,000 行 COBOL 代码的基准测试中,经过八次迭代,规格说明的一致性从 0.63 提升至 0.94,且收敛点可通过两态马尔可夫固定点预测。探针可由 LLM 或静态分析管道生成,两者互补。该方法适用于任何应描述相同行为的成对工件。论文代码-规格对齐LLM静态分析COBOL自动化验证推荐理由:做代码文档对齐或规格说明自动化的团队,可以拿这个方法直接改进现有流程——它用 LLM 和静态分析结合,能快速发现并修复规格与代码的不一致,迭代效率很高。原文