智谱（zai-org）在 Hugging Face 上线了一款名为 OpenVuln 的代码安全审计工具。只要填入开源项目的仓库地址或提交源码，它便能借助 GLM 模型的代码理解能力排查潜在漏洞，并整理出一份条理清晰的风险报告与修复参考。工具使用门槛很低且对开源维护者免费开放，很适合在版本发布或合并大提交前跑一遍自动化摸排，帮开发者在代码合入前省去不少人工核验的精力。体验地址：huggingface.co /spaces/zai-org/OpenVuln