sitdraw

Google Mantis: что это за open-source харнесс уязвимостей 2026

Google открыл Mantis 2 сентября; InfoQ написал 6-го. Харнесс агентов от поиска до патча. Иерархические сводки режут около 85% токенов; воспроизведение в песочнице даёт опору.

Блог Google Cloud 2 сентября 2026 открыл Mantis. Nick Galloway и Yulong Zhang собирают поиск, сортировку, воспроизведение и патчи в набор агентов. InfoQ продолжил 6 сентября.

Решать пробу помогают имена: Google Mantis, харнесс скана уязвимостей и стадия mantis-reproduce.

2 сент.Пост Google Cloud
<7%Типичные истинные срабатывания ИИ-скана
85%Токены, которые срезает дерево сводок

Сначала контекст, потом речь агентов

Читать историю, не слепой скан

Mantis читает историю коммитов, старые фиксы, архитектуру и модели угроз и сворачивает файлы в сводки каталога и репозитория, не перебирая каждый файл силой.

Критики плюс песочница

Агенты critic и review фильтруют ложные срабатывания. mantis-reproduce пишет исполнимое воспроизведение падения в песочнице, чтобы утверждение опиралось на прогон, а не на рассказ.

Агенты-критики и ревью плюс воспроизведение в песочнице нужны, чтобы сканы приземлялись, а не копилась ещё одна стопка выдуманных дыр. — блог Google Cloud, пересказ замысла

Откуда цифры

СмотретьОбычный ИИ-сканMantis
КонтекстФайлы силойИстория, старые фиксы, архитектура, угрозы
ГаллюцинацииИстинные срабатывания часто ниже 7%Агенты-критики + воспроизведение в песочнице
МоделиОдна тяжёлая модель на всём путиFlash/lite на классификацию; тяжелее на repro и патч
ВыходНепроверенный списокВоспроизведения, кандидат-патчи, общее состояние на диске

Клонировать сейчас?

  1. 01
    Сверить работу

    Команды, которые уже просят кодового агента о security-ревью и тонут в выдуманных находках, — аудитория. Каталог навыков — не готовый сканер.

  2. 02
    Прочитать пометку про фильтр

    Отрицательный фильтр mantis-review отбрасывает вероятные ложные срабатывания. Google: низкорисковые находки не считать ложными автоматически; широкий фильтр пропускает настоящие дыры.

  3. 03
    Харнесс — не ревью схемы

    После агентов границы остаются на одном рисунке. Если встреча — схема, откройте sitdraw.

Mantis начался в сентябре?
Нет. 2 сентября — пост про open source. Google упоминает июньский текст про чтение истории и автосборку документов архитектуры и угроз. Репозиторий создан в июне 2026.
Та же новость, что ToolHive?
Нет. ToolHive — контейнерный рантайм для MCP-серверов. Mantis — набор навыков security-ревью для кодовых агентов.

Сначала отделить гипотезу от воспроизведения

Модель может рассказать путь, который звучит как уязвимость. Без воспроизведения в песочнице это гипотеза. Стадия патча даёт кандидат-фикс; ваши тесты всё равно должны пройти.

# Google Cloud Blog / GitHub
git clone https://github.com/google/mantis.git
# or: npx skills add google/mantis

Начать картину