SuperAPI AI 工具集

coderabbit-install-auth

安全与审计

查看项目

更新于 10-15 22:42

技能介绍

用途:指导 CodeRabbit 的平台安装与 CLI 认证,将 Web 应用安装与 CLI 认证分开处理,全程遵循最小权限,不索取或输出任何凭据。

主要能力:区分 GitHub、GitLab、Azure DevOps、Bitbucket 的不同授权契约;识别组织、仓库、计划与责任人;选择最小安装范围;支持用户驱动的交互式授权,或经批准从密钥库注入无头 Agentic-key 认证;验证一次受限评审并记录权限与轮换责任人。

使用方式:先确认提供商、托管方式、责任人、仓库、数据等级、计划与使用面;阅读 references/official-docs.md 并复核时效性契约;用 Glob 定位配置与证据文件、Grep 查找字段与命令、Read 查看最小必要文件,仅在获批后 Write 新草稿或 Edit 有界变更。安装需组织管理员批准,无头密钥需安全批准,密钥应存放于密钥库而非仓库配置。

限制:Git 提供商会话、CodeRabbit Web 会话、CLI 凭据与 API 密钥是彼此独立的凭据,不得写入 .coderabbit.yaml、源码、日志或交付物。契约不清或文档冲突时停止变更并请求责任人裁决;缺少访问或批准时只产出草稿与证据计划;验证异常时恢复原状态并保留失败证据;输出含密钥或私有代码时停止、隔离、脱敏并通知数据所有者。未提供的具体命令、价格与平台细节暂未提供。