Semgrep 是不是刚变得有意思多了？

Fly.io 博客作者认为，LLM 驱动的开发代理（如 Cursor）构建通过验收标准的代码成功率约 40%，而 Semgrep 这类语义感知代码搜索工具有了新玩法。作者设想用系统提示让 LLM 自动为捕获的 bug 生成 Semgrep 规则、做正负对照测试、保存规则并扫描整个代码库，再修复发现的问题。这比事先手动预测代码问题再写规则更有意思。