用途:pattern-detection 的核心任务是发现重复出现的形状或可疑异常,而不是立刻解释或修复。适用于需要可复用扫描、候选清单、分组结果或异常初筛的场景,覆盖代码、配置、日志/事件、遥测和指标表。当用户问“哪些模式反复出现”“哪里看起来不对”“应该先检查什么”时即可使用,即使没有明说“模式检测”。
主要能力:把请求归一化为一个主检测包,可选 text-prefilter、structural-code-rule、log-event-pattern、metric-anomaly 四类;选择成本最低且可信的证据模式;按候选家族分组输出,附带置信度与误报说明;给出一个最快的验证步骤;当瓶颈转为诊断、解释、修复或运维时主动路由出去。
使用方式:先归一化请求,确定主检测包、证据形态、检测目标、分组键、信任风险与后续路由;再选择检测包;在断言模式前至少做一次收窄(限定文件/路径/语言、时间或部署窗口,按稳定键分组,区分单一来源与多来源,对比基线与可疑窗口,注意解析器或埋点漂移);最后返回紧凑检测简报,包含 Packet、Scope、Grouping key、Trust level、候选发现(为何重要、置信度、误报风险、下一步检查)与 Route-out。
适用场景:重复风险代码形状扫描、KPI 尖峰初筛、游戏遥测异常、噪声告警判断等。
限制:不用于根因事故重建(应转 log-analysis)、KPI 解释与实验分析(data-analysis)、仓库追踪(codebase-search)、安全加固(security-best-practices 或 code-review)、告警调优与监控运维(monitoring-observability)。证据不足时应标低置信度,只索取最小缺失锚点,不得从单一样本臆断。具体安装命令与收费信息暂未提供。