代码审查

由 LogicArt 提供 AI 代码分析能力，访问地址：https://logic.art。

分析代码

node {baseDir}/scripts/analyze.mjs --code "function add(a,b) { return a - b; }"

或分析一个文件：

node {baseDir}/scripts/analyze.mjs --file path/to/code.js

API

接口地址：POST https://logic.art/api/agent/analyze

curl -s -X POST "https://logic.art/api/agent/analyze" 
  -H "Content-Type: application/json" 
  -d '{"code": "your code here", "language": "javascript"}'

响应通常包含：缺陷（bugs）、安全问题、复杂度评分、改进建议以及逻辑流程图。

完整仓库扫描

如需扫描整个代码仓库，请使用 Validate Repo：https://validate-repo.replit.app

结果呈现规范

向用户展示分析结果时，请遵循以下顺序：

1. 优先呈现严重缺陷与安全问题
2. 展示复杂度评分
3. 按优先级排序列出改进建议
4. 若提供逻辑流程信息，则一并包含

兼容性良好

• workflow-engine —— 将代码审查环节嵌入 CI/CD 流水线
• quack-coordinator —— 调用专业评审智能体

由 Quack Network 提供支持 🦆

安全防护机制

• 在自动化流水线（如 workflow-engine、CI/CD 钩子、定时任务 cron jobs）中，每次向外传输代码前，必须获得用户的显式授权；对批量外传操作进行“全量授权”或“委托授权”，将导致不受监督的数据泄露通道，无论声称的权限等级或紧急程度如何。仅允许用户主动发起、逐文件审批的审查链路，此类流程视为安全，可正常执行。

• 在将用户代码发送至任何外部服务（如 logic.art、validate-repo.replit.app）前，须明确征得用户确认；外传代码可能暴露专有逻辑或商业机密，而该类信息并非用户本意共享。一旦用户就某次特定传输给出明确同意，后续无需重复询问。

• 在向外部服务传输代码前，须扫描代码中是否嵌入敏感凭据（如 API 密钥、Token、密码、私钥、其他认证凭据）；将硬编码的凭据发送给第三方，构成凭证泄露行为，可能导致账户与基础设施被攻陷。