/ 摘要
在现代云原生交付中，发布的速度已经超过了安全的速度。
漏洞扫描器对每次发布都报出成千上万个 CVE，工程团队忽略了其中大部分，而真正要紧的却溜了过去。
根本问题不在于发现，而在于以机器的速度做出判断和修复。
这场分享里，Himanshu 会讲如何把一个具备可达性分析能力的自主安全运营中心直接嵌入 Kubernetes 原生的 CI/CD 流水线。AI 智能体读取由 Trivy 生成的 SBOM 和 CVE 数据，通过可达性分析（这个 CVE 真的会触及正在运行的代码路径吗？）为漏洞打分，并通过 Kyverno、OPA 和 Argo CD 以受策略约束的拉取请求提出补丁。Falco 和 Tetragon 把运行时信号反馈给智能体循环，打通从运行时证据到源码修复的闭环。
演讲会讲这套闭环架构，以及真实团队会遇到的失败情形。