# NixOS 中 Vex 的惊人有效性

> 原标题：The Unreasonable Effectiveness of Vex in NixOS

- 来源：Hacker News 首页
- 发布时间：2026-10-11T19:23:07.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/uxuy53q2veuwhx2s2v33sk6ll
- 原文：https://blog.kammel.dev/post/nixos_vex/

## 摘要

面对 LLM 辅助漏洞报告激增，NixOS 借助 VEX（Vulnerability Exploitability eXchange）文档实现自动化漏洞分诊。基于 SBOM 的扫描会误报大量无关 CVE，如 Go 程序中 golang.org/x/text v0.38.0 的两个漏洞实际未被调用，而 govulncheck 可精准定位。