Hacker News | 📄 原文链接 | 2026-11-10 收录

Psalm 7 发布：PHP 安全分析默认开启

来源：psalm.dev — 2026-11-02

📋 概述

Psalm 7 把安全分析改成默认打开，与类型检查、死代码检测在同一次运行里完成，并为性能做了重写——官方称覆盖更广、速度快 10 倍以上。污点追踪扩展到 NoSQL、LLM 提示词与 URL 注入，并新增 php://input、上传文件名等污染源。

🔑 核心要点

新增基于 Hack capabilities 的纯度模型：可以声明函数允许的副作用（io、time、write-props），支持类与闭包的纯度模板并自动推断。
死代码检测改成图算法，能处理未使用的循环引用。
支持模板默认值，例如 @template TError of Throwable = RuntimeException。
为 Guzzle、PSR-7、Monolog、MongoDB 准备了现成 stub，减少手写声明。

💡 金句

security analysis on by default: fully refactored for 10x+ performance and much greater coverage, in the same run as type checking and dead code detection

← 返回 Hacker News 首页