AI 写代码越来越快了。AI 开始拥有执行能力。读取代码修改代码执行 Shell安装依赖访问网络调用 MCP修改 CI/CD提交代码Zero TrustAI 生成的代码。AI 推荐的 Dependency。MCP Server。Agent 读取的 Context。Agent 自动完成的修改。AI 写出来的代码。AI 参与的软件生产过程。这可能是 2026 年代码安全最值得关注的新边界之一。

关键词： 代码安全、DevSecOps、SAST、SCA、DAST、SBOM、软件供应链安全、Secure by Design、AI Coding、安全开发