goklab/guardvibe

v2.9.0 — Agent-Friendly Structured Patches & Workflow Guide

AI agent'ların GuardVibe ile daha hızlı ve güvenli çalışmasını sağlayan büyük iyileştirme.

Structured Patch Output (fix_code)

fix_code artık agent'ların direkt uygulayabileceği yapılandırılmış edit talimatları döner:

{
  "edit": {
    "startLine": 15,
    "endLine": 15,
    "oldText": "const apiKey = 'sk-live-123';",
    "newText": "const apiKey = process.env.API_KEY;",
    "imports": ["import { auth } from '@clerk/nextjs/server'"]
  },
  "confidence": "high",
  "effort": 1
}

scan_file + Fix Entegrasyonu

scan_file JSON modda artık suggested_fixes döner — tek tool çağrısında hem bul hem düzelt öner.

Yeni Tool: verify_fix

Fix uygulandıktan sonra hedefli doğrulama. Tüm dosyayı tekrar scan etmek yerine, sadece hedef kuralı kontrol eder:

• fixed — kural artık tetiklenmiyor
• still_vulnerable — fix uygulanmamış
• new_issues — fix uygulandı ama yeni sorunlar çıktı

Yeni Tool: security_workflow

Agent'a duruma göre hangi tool'u ne sırayla kullanacağını söyleyen rehber. 7 iş akışı:

• writing_code — scan_file → verify_fix
• pre_commit — scan_staged → fix_code → verify_fix → scan_staged
• pr_review — scan_changed_files → review_pr → explain_remediation
• new_project — scan_directory → generate_policy → audit_config → doctor
• fix_vulnerabilities — fix_code → verify_fix → scan_file
• compliance_audit — compliance_report → explain_remediation
• dependency_check — scan_dependencies → check_package_health

Confidence Scoring

Tüm finding'lere confidence alanı eklendi:

• high — bilinen secret prefix (sk-live-, ghp_), package.json CVE
• medium — standart pattern match
• low — test dosyası, comment, fixture

Numbers

334 rules, 31 tools, 23 CVEs, 6 compliance frameworks