Review de securitate

Două modele caută găuri în modificare. Niciunul n-a scris-o.

Înainte să plece o modificare care atinge loginuri, plăți sau date introduse de utilizatori, vreau s-o citească altcineva decât agentul care a scris-o. Claude face modificarea, apoi îi pornește pe Codex și agy ca revieweri care doar citesc. Fiecare își trimite constatările înapoi, iar Claude le pune una lângă alta, ca să vezi unde sunt de acord.

Gratuit și open sourceRulează pe Mac și LinuxCu propriile tale loginuri Claude și Codex
Review-ul lui agy pentru src/routes/auth.ts ajunge într-o sesiune Claude Code: parole stocate ca text simplu și tokenuri care nu expiră niciodată, apoi rezumatul lui Claude pentru ambele rapoarte
Înregistrat pe un calculator demo: agy semnalează parole în text simplu într-un fișier de autentificare, iar Claude rezumă ce au spus ambii revieweri.

Un reviewer găsește găurile pe care știe să le caute

Fiecare model are lista lui de suspecți obișnuiți, iar dacă îl întrebi de două ori pe același, primești aceeași listă. Cu doi revieweri, o constatare pe care o face doar unul merită o a doua privire, iar una pe care o fac amândoi e greu de contestat.

Un agent de unul singur
  • Autorul își verifică singur modificarea
  • Lista de suspecți obișnuiți a unui singur model
  • Două chaturi pe care le compari de mână
Agenți unul lângă altul în Overvibe
  • Revieweri care n-au scris codul
  • Codex și agy, de la două laboratoare diferite
  • Ambele rapoarte una lângă alta în sesiunea lui Claude

Doar citire, intenționat

Tu scrii

Cere-le lui Codex și lui agy un review de securitate pentru modificarea asta. Niciunul să nu editeze nimic.

  1. 1Claude le dă brief-ul la amândoi

    Diff-ul, fișierele din jurul lui, la ce folosește modificarea și instrucțiunea să lase fișierele în pace.

  2. 2Citesc în același timp

    Codex și agy, fiecare în propriul terminal sub Claude, trimit înapoi câte un raport.

  3. 3Claude le pune una lângă alta

    Unde sunt de acord, ce a văzut doar unul dintre ei și ce ar repara el primul. Tu alegi.

În culise, același brief de două ori. Fiecare reviewer pornește de la zero, așa că niciunul nu vede răspunsul celuilalt înainte să-l scrie pe al lui. Citește referința CLI

$ overvibe new --attach --tool codex --cwd . --name "api: codex security" \
    --prompt "Review git diff main for security bugs: auth, injection, secrets, input checks. Do not edit. When done, run: overvibe send \"$OVERVIBE_SESSION\" \"<findings>\""
$ overvibe new --attach --tool agy --cwd . --name "api: agy security" \
    --prompt "Review git diff main for security bugs on your own. Do not edit. When done, run: overvibe send \"$OVERVIBE_SESSION\" \"<findings>\""

Un singur reviewer ajunge pentru

modificări de text, un fix de CSS sau un test nou. Păstrează al doilea model pentru codul care se ocupă de loginuri, bani, uploaduri sau orice îți poate trimite un străin. Două modele care citesc un diff tot nu fac un audit. Fac o citire atentă înaintea ta.

Întrebări

Pot opri reviewerii să ruleze comenzi?

Pornește-i cu --mode ask. Codex și agy își arată atunci propriile prompturi de aprobare, iar tu răspunzi la fiecare în Overvibe.

Și dacă în codul verificat sunt instrucțiuni?

Un model tot poate fi păcălit de textul pe care îl citește. Ce adaugă Overvibe e un antet pe fiecare mesaj dintre agenți, cu expeditorul verificat, care îi spune destinatarului că un alt agent nu e proprietarul. Detaliile sunt pe pagina de securitate.

Am nevoie și de Codex, și de agy?

Nu. Ajută orice model care n-a scris modificarea. Două de la laboratoare diferite îți dau comparația una lângă alta.

Alte feluri de a pune agenții în perechi

Cere două citiri pentru următoarea modificare riscantă

Instalează Overvibe, fă modificarea cu Claude și cere-i să-i aducă pe Codex și agy ca revieweri.

Aplicația Overvibe: un coordonator cu ajutoarele lui Codex și Gemini (agy) în bara laterală, fiecare cu starea lui, și o sesiune care te așteaptă