本文探讨了AI代码审计从框架驱动向智能体驱动的范式转变，详细分析了AI安全工具的演进、传统方法的不足，并提出了一种新的方法论：先复现人类工作流程再自动化。强调将人类经验转化为智能体可执行的“手册”，并讨论了Web2与Web3审计的差异及评估标准。
