登录社区云，与社区用户共同成长
邀请您加入社区
我这里先给一个我自己的总结：所谓架构师，就是掌握大量设计理念和原则、落地到各种语言及附带工具链（生态）下的实践方法、垂直行业模型理解，定制系统模型设计和工程实践规范细则。进而控制 30+万行代码项目的开发便利性、可维护性、可测试性、运营质量。厉害的技术人，主要可以分为下面几个方向：掌握很多技巧，以及发现技巧一系列思路，比如很多编程大赛，比的就是这个。但是，这个对工程，用处好像并不是很大。比如约翰*
7500157)][外链图片转存中…(img-Z2EZxhnv-1713007500158)][外链图片转存中…(img-8YbVKIX7-1713007500159)][外链图片转存中…(img-wngmM9Wa-1713007500159)][外链图片转存中…(img-piAj2XQb-1713007500160)]
我一直认为CodeReview（代码审查）是软件开发中的最佳实践之一，可以有效提高整体代码质量，及时发现代码中可能存在的问题。包括像Google、微软这些公司，CodeReview都是基本要求，代码合并之前必须要有人审查通过才行。然而对于我观察到的大部分软件开发团队来说，认真做CodeReview的很少，有的流于形式，有的可能根本就没有CodeReview的环节，代码质量只依赖于事后的测试。也有些
代码审计入门
SpotBugs-Maven-Plugin是一个用于在Maven项目中集成SpotBugs的工具。使用SpotBugs-Maven-Plugin的步骤通常包括在项目的pom.xml文件中进行配置，指定SpotBugs的版本和其他相关设置。配置完成后，可以通过Maven命令运行SpotBugs分析，生成报告，从而查看代码中可能存在的问题和建议的修复措施
工具分享 | Code-audit - 一款AI代码审计工具,代码审计必备，白盒测试必备，多个代码审计大佬都在使用的代码审计神器。
AuditLuma是一个AI+代码审计系统（智能体），它利用多个AI代理和先进的技术，包括多代理合作协议（MCP）和Self-RAG（检索增强生成），为代码库提供全面的安全分析。
bot的.ignore:确保AI将其宝贵的注意力（和我们的预算）集中在真正重要的代码上
AI聊天接口解决了AI通信的问题。它充当一个高度专业化的翻译和信使。接收代码变更，精心准备一个给AI的问题（"提示"），将其发送到选定的AI服务（如OpenAI的ChatGPT、Azure OpenAI或GitHub Models），然后理解AI的回复，确保其格式可以被我们的机器人使用。
使用Probot框架监听GitHub事件，处理`context`信息，然后协调一系列操作：初始化AI通信器、获取代码变更、应用过滤规则、将代码发送给AI审查，最后将AI的反馈直接发布到拉取请求上
SonarQube 最新版安装， 不修改java环境变量的解决办法
本文系统介绍了企业信息系统的核心组成部分及其应用。主要内容包括：1）客户关系管理（CRM）、供应链管理（SCM）、产品数据管理（PDM）等企业信息系统的功能要素与实施方法；2）电子商务的商业模式、技术标准及优劣势分析；3）电子政务的三大应用领域和信息流分类；4）企业应用集成（EAI）的四个层次，从表示集成到业务流程集成。文章还涉及商业智能、知识管理、决策支持系统等关键信息系统技术，为企业信息化建设
Checkmarx是以色列研发的一款代码审计工具，使用.NET开发，CheckMarx CsSAST仅仅支持windows安装，只有代码扫描引擎（code Engine）支持linux和windwos。
【代码】如何配置和使用AI代码审查工具？
本文引入了大模型进行测试代码Code Review的思路，然后介绍了如何较低成本搭建基于FastGPT+通用大模型的的CR系统，我们相信机器审查代码是一个非常有价值的赛道，随着AI的不断增强，CR的能力有望变得更完善，希望文本能给大家带来启发，感兴趣的读者也可以留言参与讨论，可以持续关注本公众号关于AI实践的文章。
最近接触到一款代码审计的工具 — Fortify SCA and Applications 22.2.0，现就其基本使用做一简单介绍！Fortify是一个应用安全测试软件，是Micro Focus旗下AST（应用程序安全测试）产品。Fortify能够提供静态和动态应用程序安全测试技术，以及运行时应用程序监控和保护功能，包括静态代码分析器（SAST）、动态应用安全测试软件（DAST）、软件安全中心（
AI 代码审查工具未来可能成为开发团队的“智能 QA”，减少人为错误，提高代码质量。：结合 DevSecOps，实现 CI/CD 代码质量自动化监控。AI 不仅能写代码，还能自动化进行代码审查，提高开发效率。：代码风格检查、Bug 预测、安全漏洞检测。
Code Review由项目负责人发起，一个项目过程中至少2-3次，主要集中在项目中后期，如果项目规模较大，功能较多，时间比较宽裕，也可适当增加。1、大型项目，增加/修改超过10个文件或超过500行代码的，需组织CodeReview会议，邀请相关同事及高阶同事参与代码Review。2、小型项目，小需求修改（少于10个文件变更或少于500行代码的），至少需要1~2位同事帮忙进行代码Review并提出
随着人工智能技术的不断发展，越来越多的企业和机构开始认识到知识库的重要性。知识库不仅能够集中管理大量的信息和数据，还能通过智能检索和推理功能，为用户提供准确、高效的知识服务。LangChain 与 ChatGLM 作为当前领先的 AI 技术，为部署本地私有化知识库提供了强大的支持。LangChain 是一个强大的自然语言处理框架，它集成了多种先进的 NLP 技术，包括文本生成、语义理解、情感分析等
有谁知道手机版的QQ有啥吓人的代码没？向各位大神现场求助。
故障检查代码 : 0x00000139：SYSTEM SERVICE EXCEPTION
Code Review 即日常所说的代码评审或代码回顾，主要是在软件开发的过程中，对功能源代码进行评审，其目的是找出并修正软件开发过程中出现的错误的过程，提高和改进代码质量的过程。
sonar pdf报错问题实测解决“error”:“Report is not available. At least one analysis is required after …”
【AI代码评审插件上线IDEA市场】开发者个人开发的"AI-Code Review"插件已通过JetBrains审核，正式发布。该插件支持GPT/Claude等主流AI模型，提供智能代码分析、性能优化建议和安全漏洞检测等功能，可无缝集成Git提交流程。特性包括：一键评审提交代码、右键菜单快速分析、多模型配置及详细评审报告。实测可减少40%的Bug，提升60%代码可读性，节省70
我这里先给一个我自己的总结：所谓架构师，就是掌握大量设计理念和原则、落地到各种语言及附带工具链（生态）下的实践方法、垂直行业模型理解，定制系统模型设计和工程实践规范细则。进而控制 30+万行代码项目的开发便利性、可维护性、可测试性、运营质量。厉害的技术人，主要可以分为下面几个方向：奇技淫巧掌握很多技巧，以及发现技巧一系列思路，比如很多编程大赛，比的就是这个。但是，这个对工程，用处好像并不是很大。领
一句话介绍就是：基于开源大模型 + 知识库的 Code Review 实践，类似一个代码评审助手（CR Copilot）。飞书文档没有格式要求，能看懂正确代码是怎样就行chunk_size: 控制每个块的长度。例如设置为 1024，则每个块包含 1024 个字符。: 控制相邻两个块之间的重叠长度。例如设置为 128，则每个块会与相邻块重叠 128 个字符。
FastGPT 是一个基于 LLM 大语言模型的知识库问答系统，提供开箱即用的数据处理、模型调用等能力。同时可以通过 Flow 可视化进行工作流编排，从而实现复杂的问答场景！
代码审查在软件开发中仍然是一个关键但资源密集的过程，尤其是在大规模工业环境中更具挑战性。尽管大型语言模型（LLMs）在自动化代码审查方面展现出潜力，但现有的解决方案在精确性和实用性方面仍存在显著局限性。本文介绍了BitsAI-CR，这是一种创新框架，通过结合RuleChecker进行初步问题检测和ReviewFilter进行精确性验证的两阶段方法来增强代码审查。该系统基于一套全面的审查规则分类法构
一句话介绍就是：基于开源大模型 + 知识库的 Code Review 实践，类似一个代码评审助手（CR Copilot）。飞书文档没有格式要求，能看懂正确代码是怎样就行这里直接使用 LangChain 提供的LarkSuitechunk_size: 控制每个块的长度。例如设置为 1024，则每个块包含 1024 个字符。: 控制相邻两个块之间的重叠长度。例如设置为 128，则每个块会与相邻块重叠
命令AI成为你团队的“首席裁判官”，让代码审查回归技术本质。
摘要：本文介绍了一个基于开源大模型的代码评审助手系统CR-Copilot，旨在解决团队CodeReview执行不力、代码安全问题和审核效率低下的痛点。系统通过集成DeepSeek或硅基流动等AI模型，结合本地知识库搭建自动化评审流程，实现GitLab合并请求的智能分析。文章详细阐述了从申请API、部署Dify引擎、配置GitLab到实现CR-Copilot的全套技术方案，包含系统架构、功能特点和配
2023年科技界谁得热度最高？我想AI大模型能肯定能排在前列。那么它到底是什么？跟我们普通人又有多大关系？会对人类造成什么影响？那么今天我们就来盘点一下关于AI大模型的各种事儿。当下，如果打开一个资讯类APP，那么你看到的内容很有可能就是AI生成的，并且不局限于文章，有的是图片，有的是音频，甚至是视频。并且，在创作方面，AI已经体现出了超越人类的效率和能力，而这一些都得益于AI大模型的高速发展。一
SonarQube是一款静态代码质量分析工具，支持Java、Python、PHP、JavaScript、CSS等25种以上的语言，而且可以集成在IDEA、Jenkins、GIt等服务中，方便随时查看代码质量分析报告。SonarQube通过配置的代码分析规则，从可靠性、安全性、可维护性、覆盖率、重复率等方面分析项目，风险等级从A~E划分为5个等级，同时SonarQube可以集成pmd、findbug
代码审查终极指南：90%线上故障可提前拦截 根据电商平台数据，82%的P0故障源于未审查的"低级错误"。
摘要：本文介绍了CodeQL代码分析工具的环境搭建与使用流程。首先需下载CodeQL CLI(v2.22.2)并配置环境变量，同时安装JDK21和Gradle。通过克隆codeql-main仓库获取标准库和查询规则。以GradleDemo1项目为例，使用"codeql database create"命令创建Java语言的分析数据库，再通过"codeql databa
本案例演示如何在华为开发者空间云主机上，搭建Cherry Studio开发环境，结合DeepSeek-R1模型进行Python代码分析、性能优化建议、代码重构和单元测试生成等实际开发任务。通过阅读本文，您将完成从环境搭建到深度实战的全流程，能够在 Cherry Studio 中高效利用本地 DeepSeek-R1 服务，使用AI快速进行深度代码质量分析，显著提升代码质量和开发效率，特别适合团队协作
代码复审
——代码复审
联系我们（工作时间：8:30-22:00）
400-660-0108 kefu@csdn.net
魔乐社区
讯飞AI开发者社区
2048 AI社区
天启AI社区
AI编程社区
葡萄城开发者空间
