How Humans, Bots, and Agents Communicate About Vulnerabilities in Pull Requests

该论文研究开发者在拉取请求（pull request）讨论中如何沟通漏洞信息，涵盖人类、机器人和编码代理（如GitHub Copilot等AI助手）。传统研究主要关注显式漏洞标识符（如CVE、GHSA），但隐式安全相关语言（如“未授权访问”

历史摘要 · 未重新核验 · arXiv cs.CR