arXiv cs.SE· Zacharie Chenail-Larcher, Daniele Lunghi, Melissa Tessa, Quentin Sti\'evenart, Jacques Klein, Tegawend\'e F. Bissyand\'e, Florent Avellaneda, Naouel Moha·· 4 小时前AI 评分31
RiskyPy：面向 LLM 生成代码安全与功能联合评估的模型校准提示词生成
RiskyPy: Toward Model-Calibrated Prompt Generation for Joint Security and Functionality Evaluation of LLM-Generated Code
AI 导读
RiskyPy 是一套自动化流水线，利用功能与漏洞"金丝雀"生成按模型能力校准的安全导向代码生成数据集。其 Python 版本覆盖 2025 CWE Top 25 中的 18 类 CWE，产出 101 条提示词；在 Qwen3-4B 与 Seed-Coder-8B 上，57-72% 的提示词能生成可运行代码，仅 5-10% 的生成结果不含 Bandit 告警。
来源：arXiv cs.SE · arxiv.org