跳到主要内容

AI 组件选型

源盾 AI 组件选型问答工具支持通过自然语言描述技术需求，由 AI 直接返回符合安全要求的组件推荐，并支持就漏洞详情、许可证合规、使用方式等问题进行追问，帮助研发在选型阶段就规避引入高风险依赖。

关于源盾 AI​

  1. 源盾 AI 回答结果中关于漏洞、许可证、断供等知识，均由 AI 结合源盾权威情报知识库进行回答。
  2. 源盾 AI 基于开源中国魔力方舟提供，无需自行配置模型，开箱即用。
  3. 每日免费问答次数有限额，可在问答页面左下角查看当日剩余额度。

进入组件选型问答​

你可以通过以下两个入口进入组件选型问答：

  1. 点击左侧菜单中的「源盾 AI」；
  2. 点击页面右上角的「源盾 AI」图标。

进入后即可看到对话页面，直接输入你的需求开始使用。

对话页面

描述需求，获取推荐​

在对话框中用自然语言描述你的技术需求，源盾 AI 将返回符合安全策略的组件推荐列表，并附带关键维度信息对比（CVE 数量、许可证类型、版本活跃度等）。

示例：

推荐几个流行的 React 表格组件，支持分页、排序、筛选等功能。

组件推荐结果

追问深入了解​

针对推荐结果，你可以继续追问，进一步了解组件详情。

  • 漏洞详情：「这个组件有哪些已知 CVE？」
  • 许可证合规：「它的许可证允许商业使用吗？」
  • 使用方式：「给我看一下 Maven 的依赖配置」

追问示例