SecCodePRM：面向代码安全的过程奖励模型

SecCodePRM 是面向代码安全的过程奖励模型，沿代码轨迹给出上下文感知的步骤级安全评分，在全代码与部分代码漏洞检测及安全代码生成上优于已有方法。模型用静态分析器与专家标注的步骤级监督训练，漏洞检测以风险敏感聚合突出高风险步骤，代码生成靠排序候选续写实现推理时扩展。实验中均保持代码功能正确性，未出现安全与效用权衡。