用途
本技能用于构建客户自有的自动化流程，围绕 Git 提供商事件（如 PR 审查事件）中包含的 CodeRabbit 审查结果进行响应。它不假设存在独立的 CodeRabbit 出站 webhook 契约，而是以 Git 提供商作为事件权威来源。
主要能力
- 定义提供商事件、身份证据、仓库、动作、幂等性和重放窗口。
- 在解析原始请求体之前验证提供商签名。
- 规范化必需字段，并在策略门控后排队幂等事件。
- 支持测试有效、无效、重放、错误身份、重复和乱序的测试夹具。
- 提供事件契约、信任边界、验证、夹具、死信策略和变更门控的输出。
使用方式
- 识别 CodeRabbit 组织、Git 提供商、仓库、计划和负责人。
- 阅读 references/official-docs.md 并在执行前重新检查任何时效性契约。
- 在满足审批边界之前，使用合成或只读证据。
- 保留仓库独立的 CI、安全和人工审查要求。
- 使用 Glob 定位候选配置和证据文件，使用 Grep 查找相关字段、命令、标识符和过时声明，使用 Read 检查最小必需文件和权威证据，使用 Write 仅用于新的已批准本地草稿或证据工件，使用 Edit 仅用于有界且回滚已知的已批准更改。
- 不要将这些文件工具用作经过身份验证的 CodeRabbit 或提供商操作的替代品。
适用场景
- 在已验证的 CodeRabbit 请求更改审查上通知。
- 拒绝仅提及 @coderabbitai 的伪造评论。
- 需要围绕 Git 提供商事件构建自定义自动化，并集成 CodeRabbit 审查结果的场景。
限制
- 已审查的 CodeRabbit 文档未建立通用的出站 CodeRabbit webhook 和密钥。
- Slack 或 Discord 自动化是独立的产品界面。
- 需要安全审批才能处理 webhook 密钥，任何实时变更前需要负责人审批。
- 在审批明确之前，保持分析和草稿本地化，并记录谁批准了操作及其范围。
- 如果当前契约不清晰或文档不一致，停止变更，引用两个来源，并请求负责人解决。
- 如果缺少所需访问权限或审批，仅生成草稿和证据计划。
- 如果验证或试点行为与预期不同，恢复先前状态并保留失败证据。
- 如果输出包含机密或私有代码，停止、隔离工件、编辑并通知数据所有者。
- 将不支持的字段、未记录的端点和未经验证的假设报告为失败。
- 在任何实时操作前重新检查带日期的契约。将未解决或已更改的供应商行为视为停止条件。