容器镜像 CVE 分诊
io.github.activepieces/activepieces/triage-image-cves
使用 grype 扫描 Activepieces Docker 镜像的操作系统/基础镜像(deb)与应用(npm)中高危及严重级 CVE。列出最近发布的 3 个 tag 并让用户选择扫描对象,校验每个发现真实且可触达,并在隔离的 git worktree 中证明候选修复(重建镜像 + 重新扫描 + 测试 + 容器冒烟运行 + 代码库 diff)后才提出建议——修复绝不自动应用,由用户逐个决定。当用户要求用 grype 扫描镜像、分诊容器/镜像漏洞,或检查已发布 Docker 镜像的 CVE 时使用。