الأرجوت: حواجز حماية محلية وأدوات تدقيق لرمز تم إنشاؤه بواسطة الذكاء الاصطناعي
أرجوت، الذي تم تطويره بواسطة Get Tmonier، هو خادم بروتوكول نموذج السياق مفتوح المصدر يعمل كحاجز لحماية الشيفرة المكتوبة بواسطة الذكاء الاصطناعي. تقوم الأداة ببناء نموذج إحصائي من تاريخ git لمستودع للكشف عن الشيفرة 'الأجنبية' وتعرض أدوات MCP مثل voice_context و check حتى يتمكن وكلاء الذكاء الاصطناعي من الكتابة بأسلوب المستودع. يعمل كملف ثنائي مرتبط ثابتًا بلغة Rust مع محولات tree-sitter، مستهدفًا المطورين وفرق الهندسة التي تستخدم مساعدي البرمجة بالذكاء الاصطناعي.
الأداة تفرض صوت البرمجة لمستودع على المساهمات التي تم إنشاؤها بواسطة الذكاء الاصطناعي
الأداة تقوم بنمذجة الأنماط التاريخية لمستودع من خلال تحليل تاريخ git وبنية AST لتحديد ما إذا كان الكود المولد يتناسب مع قاعدة الكود الحالية. تحدد الانحرافات الملموسة مثل الاعتمادات غير المعروفة، والمساعدات المكررة، أو الطبقات المكسورة. تشمل أمثلة العناصر المعلنة:
- الاعتمادات التي لم تُستخدم أبدًا في المستودع
- الدوال التي تكرر المرافق الحالية
- المكالمات التي تنتهك الحدود المحددة للوحدات
التقييم يركز على الاتساق الإحصائي بدلاً من التحقق القائم على LLM
تقوم الأداة بتقييم الكود المولد باستخدام نماذج إحصائية وأنماط AST بدلاً من استعلام نموذج لغة ثانٍ، مما يلغي متجه الهلوسة الإضافي. تجعل هذه الطريقة في التقييم النتائج تعكس تكرار المستودع وأنماطه، وليس الدقة المطلقة؛ يمكن أن تسجل التصاميم غير العادية ولكن الصحيحة بشكل سيئ إذا كانت نادرة تاريخيًا. يتيح وضع التدقيق للفرق فحص ما أدخله الذكاء الاصطناعي بالفعل قبل فرض التغييرات.
جميع التحليلات تعمل محليًا وتتكامل مع مضيفي MCP و CI
تأتي الأداة كبرنامج Rust مرتبط بشكل ثابت واحد بدون اعتمادات وقت التشغيل أو بيانات تتبع، لذا يتم تنفيذ التحليل على جهاز المطور. وهي متوافقة مع مضيفي MCP مثل Claude Desktop وتقدم مسار تثبيت npm/npx يتطلب Node.js. من أجل الأتمتة، تصدر مخرجات JSON و SARIF، والتي تناسب خطوط أنابيب فحص الكود الموجودة في CI.
تناسب الفرق التي تستخدم مساعدي الذكاء الاصطناعي، لكنها تعتمد على تاريخ تمثيلي ونموذج صيانة
الفرق التي تجمع بين مساعدي البرمجة بالذكاء الاصطناعي مع الفحوصات المدركة للمستودع تحصل على إشارة قابلة للتكرار عندما ينحرف الكود المولد عن التقاليد المحلية. توفر الأداة سياقًا قبل التوليد للوكلاء وتدقيقًا بدون إعداد للمستودعات الحالية، لكن فعاليتها تعتمد على تاريخ git التمثيلي. يتم صيانة المشروع من قبل المطور كجهد فردي، مما قد يؤثر على دعم وتمديد الجداول الزمنية للمنظمات الأكبر.
اختيار عملي للفرق التي ترغب في توجيه قائم على المستودع بشأن تعديلات الذكاء الاصطناعي
الأداة هي خيار عملي لفرق الهندسة التي تحتاج إلى إشارة آلية قائمة على المستودع حول مساهمات الذكاء الاصطناعي. اعتبر درجاتها كإرشادات سياقية بدلاً من الصحة النهائية، وادمجها مع المراجعة البشرية عندما تؤثر التغييرات على الهيكل أو الأمان. جربها على مجموعة فرعية من الوحدات لضبط العتبات والتأكد من أن العناصر المميزة تعكس السياسة الحقيقية قبل فرض الأبواب التلقائية.
