» Etiket
ci-cd
39 yayınAI ve CI Boru Hatlarında Güvensiz Kodu Güvenle Çalıştırmak
PR'ları okuyan AI botları ve CI sistemleri artık yabancı kod çalıştırıyor. İzolasyonun neden yetmediğini ve gerçek savunma ilkelerini ele alıyoruz.
revert_guard.py: AI ajanların reddedilen kodu geri eklemesini önler
revert_guard.py, git revert geçmişini okuyarak AI ajanların daha önce reddedilen kodu (ör. card_token sütununu) commit öncesi yeniden eklemesini engelleyen offline, anahtarsız bir araçtır.
LLM-as-judge testleri neden çalıştırma başına farklı sonuç verir
CI'da faithfulness eşiğini kontrol eden LLM hakem, aynı kodda bir gün 0.79 bir gün 0.82 verebilir. Sıcaklık, model sürümü ve belirsiz rubric jitter'ın kaynağı; k-örnekleme ve gürültü bandı çözüm.
CommitBrief — terminalde yapay zekâ destekli kod incelemesi
Staged değişiklikleri, bir commit aralığını ya da bütün bir GitHub pull request'ini yerelde inceleyen sağlayıcı bağımsız CLI. Sıfır telemetri, sunucu yok. Açık kaynak, GPL-3.0.
commitbrief.comAGENTS.md'yi öneriden icra edilebilir kurala çevirmek
60 binden fazla projede kullanılan AGENTS.md, aslında sadece metindir; kimse doğruluğunu denetlemez. getff, iddiaları test ve CI kapılarıyla bağlayarak belgeyi icra edilebilir hale getiriyor.
Docker İmajını 1.2GB'tan 180MB'a İndirmenin 5 Yolu
Uygulama kodunu değiştirmeden Docker imaj boyutunu %85 küçültme rehberi: multi-stage build, küçük base image, katman sıralaması ve .dockerignore taktikleri.
Ota, OrchardCore ile .NET Sözleşmesini Dürüstçe Sınadı
Ota, OrchardCore reposunda dotnet restore'u birinci sınıf bağımlılık adımına çevirip build/test komutlarını yapılandırarak dar ama dürüst bir kapsam kanıtladı.
Refactyl'ın doğrulayıcısı, kodun kendisinden daha hatalıydı
Vue 2'den Vue 3'e geçiş yapan Refactyl, geçerli kodu hatalı diye reddeden bir doğrulayıcı hatası buldu. AST paylaşımının doğrulama araçlarında neden tehlikeli olduğunu anlatıyoruz.
Bitrise Build Cache artık React Native'in C++ kodunu da önbellekliyor
Bitrise, React Native projelerinde Gradle, Xcode ve ccache önbelleklerini tek komutla birleştirerek CI'de sürekli yeniden derlenen C++ kodunu önbellekliyor.
2026'da GitLab ve GitHub: Entegre Platform mu, Bileşen Ekosistemi mi?
2026'da GitLab ve GitHub arasındaki farklar: Entegre platform mu yoksa bileşen ekosistemi mi? Hangi seçenek sizin için doğru?