安全审查常见问题

正确解释模型检查、验证、补丁和用量。

安全任务如何计费

按实际模型、工具和服务合同确认用量。Token、预估费用、套餐额度与实际账单不同，具体费用查看实际提供商与 Lime Cloud 的对应入口。安全检查不会自动继承其他产品的免费期或专项额度。

静态阅读可在项目未成功构建时进行；动态验证可能需要依赖、测试数据与可运行环境。将代码可证实结论和运行时假设分开记录。

可审查程度取决于模型、框架与上下文。任务成功不能证明不同语言有相同覆盖；报告应说明实际检查路径和限制。

单次任务只针对指定版本。周期或 CI 流程需要团队明确触发、身份、范围、预算和停止条件；暂停后还需核对正在运行实例。

可能是问题不适用，也可能是环境或用例不合适。先核对前提、日志与失败点，不能仅凭复现失败排除问题。没有报告发现也不能证明无漏洞。

生成建议、写入工作树、验证、提交与发布是不同操作。检查差异、原问题和正常行为后再决定合入；草稿和状态改变不能证明已修复。