jevbooks

← 全部项目

lisa

turenlabs/lisa

使用 TypeSafe Jev 审计拉取请求的 GitHub Action。

校验与安全门0.89次选分类: 评测与基准取景框记分卡
README 自动摘要

根据 README 自动整理于 2026年10月11日,不是本站运行记录。运行步骤和作者声称的效果仍需核验。

这是什么

Lisa 是一个面向维护者的 GitHub Action,使用 TypeSafe 的 Jev 模型审查每个拉取请求,标记密钥、安全漏洞、不必要的复杂性、提示注入和重复文件,并在发现问题时使检查失败。

它怎么用 Jev

Jev 对每个 diff 块回答四个 Noul 是/否问题(secret、security、complexity、prompt_injection),并对相似文件是否重复实现同一功能回答一个 Noul。概率超过可配置阈值(默认 0.5)则检查失败;Lisa 会在具体行上评论。

用到的原语:noulchoicescore

值得抄的做法

按文件类型匹配检查:散文只检查 secret 和 prompt injection;只有手写代码才检查 complexity 和 duplication。

怎么试

添加 .github/workflows/lisa.yml,使用 turenlabs/lisa,api-key 来自 secrets.TYPESAFE_API_KEY。

去 GitHub 看

开始使用 Jev:API key 与第一个请求 →

README 片段的模型判断

项目信号使用仓库元信息、已有摘要与 README 前 700 个字符;没有通读完整项目。“未检出”仅表示这些材料中未检出,并不证明项目没有该能力。这里保留原始判断与实际记录的模型、日期,不是源码审计或运行验收。

模型与判定日期

收录门禁
jev-1.13.0
项目信号
jev-1.13.0
项目分类
jev-1.13.0
模式标签
jev-1.13.0

证据

这些信号只读取仓库元信息、已有摘要与清理后的 README 前 700 字符。≥ 0.60 表示片段中有提及,≤ 0.40 表示未检出,中间为未判定;都不是源码审查或运行结果。「可运行工具」题排除了研究实验,「推荐」题筛的是学习案例 Top 10,不是内容质量合格与否。

  • Jev 是项目的核心在材料中检出0.95
  • 展示了 System One 用法在材料中检出0.82
  • 写了怎么处理不确定片段中未检出0.12
  • 给出了实测数字片段中未检出0.07
  • 是能跑起来的工具在材料中检出0.95
  • 学习案例 Top 10 候选信号未判定0.50
  • 是模型本身的复刻片段中未检出0.03
  • 解决的问题够普遍(0–2)按 0–2 打分1.97 / 2
  • 与 Jev 相关在材料中检出0.98
信号
Jev 是项目的核心0.95展示了 System One 用法0.82写了怎么处理不确定0.12给出了实测数字0.07是能跑起来的工具0.95学习案例 Top 10 候选信号0.50是模型本身的复刻0.0300.51解决的问题够普遍(0–2)1.97 / 2012

无判定区(0.40–0.60)

设计模式
记分卡0.91取景框0.85常开常闭0.62信号灯0.42题库0.39问卷0.2400.51

无判定区(0.40–0.60)

各阶段的 Jev 模型与判定日期见上方记录。简介由 DeepSeek V4.1 Flash 于 2026年10月11日 读 README 写成。