追踪代码里数据怎么流动

上传授权代码，AI分析外部输入到输出的完整路径，标出校验、授权、敏感操作等关键点。

详细说明 ▾

上传授权代码，AI分析外部输入到输出的完整路径，标出校验、授权、敏感操作等关键点。不生成攻击代码、不绕过防护、不自动执行操作，结论需人工复核。

❓ 常见问题

关于这件事怎么办

追踪代码里数据怎么流动需要准备什么？

需要填的是：上传代码/扫描结果、项目名和分支(必填)、查哪种输入、重点看哪些环节、用什么方式查、主要语言、报告详细程度、任务类型等 12 项。每一项就是提示词里的一个参数，点一下就改一个，不用自己写提示词。填完点「开始办」直接出结果，也可以一键复制拼好的提示词拿到别处用；没填全也能先开工。

能拿到什么成果？

交付形式是代码/应用——给可运行的代码，复制即用。在GPT中文网（www.gpt.com.cn）按字段填完即可拿到。文字类成果免费生成，免注册即可试。

什么情况下需要追踪代码里数据怎么流动？

只查危险函数容易脱离真实数据流，既产生大量误报，也可能漏掉跨层传递的校验缺口。遇到这种情况，把信息按字段点选一遍，AI 会按办事协议执行，不用自己组织提示词。

适合谁用？

在明确授权范围内工作的网络安全工程师、检测工程师、事件响应与系统责任人员。不需要 AI 使用经验，按字段填完即可。