一种基于大语言模型的IaC安全实时检测与自修复方法及系统

本申请涉及云计算安全技术领域，涉及一种基于大语言模型的IaC安全实时检测与自修复方法及系统。所述方法包括：通过部署在版本控制系统、集成开发环境或CI/CD流水线中的代理或插件，监听IaC文件的变更事件，捕获变更代码片段及其上下文，进行安全分析；将变更代码输入经安全训练的大语言模型分析引擎，进行代码解析、安全知识关联查询，并生成包含修复代码的结构化诊断与修复报告；根据用户定义的执行策略，执行修复操作，并记录操作结果用于模型反馈学习。本发明通过集成大语言模型的智能分析能力，实现对IaC代码的实时安全检测、精准漏洞定位、详细风险解释以及自动化修复，从而显著提升云原生环境的安全基线。