AI时代软件漏洞管理需变革。传统按CVE数量和CVSS评分排序无法反映真实风险，易造成“CVE剧场”。应转向基于环境上下文的持续评估，结合生产环境扫描、可达性分析、威胁情报（如KEV、EPSS）、配置加固（STIG）及业务影响，优先修复真正可被利用的漏洞，并加强安全基础以减少漏洞产生。

AI Agent 受限于环境上下文，常见方案存在密钥泄露或安全风险。文章提出让环境接入 Agent：deepseek-harness-web 将 dsh 封装为单容器，集中管理模型、会话与密钥；remote-node 让远端机器主动连接，接管文件与命令接口，使 Agent 操作落在远端。相比逐机安装、SSH、Web IDE，更安全易管。