dsh-auto-review

更多介绍

dsh-auto-review 在 approval/request answerer 链上加入第二模型：

1. 官方接缝 —— 一个只认领自己负责的请求（ai 策略）的 answerer，其余请求通过 next() 委派；人类审批流程永远不会被短路。 2. 只读审查子代理 —— 一次性 fork，工具白名单为 read/glob/grep，返回结构化裁决 { decision, reason, riskLevel }。审查器请求靠身份识别并委派；maxDepth + 白名单让审查器无法再委派。 3. 失败关闭 —— 审查器崩溃、超时或 schema 不匹配都会经由 fallbackPolicy（默认 rejected）处理；拒绝裁决会把理由反馈给调用模型。 4. 配置驱动路由 —— 按工具策略（ai/human/never）加正则风险规则，全部可在 cordis.yml 中修改。 5. 拒绝理由传达给模型 —— 审查器的理由会注入被拒绝的工具结果（callId 关联）；fallback 与 never 策略拒绝也会注入可审计标记（[auto-review] / [auto-review-fallback] / [auto-review-never]）。 6. 完整审计追踪 —— 仅日志的 autoReview/verdict + autoReview/rejection 会话事件（信封 ignorable: true），外加一个可选的 invariant 配套插件来强制「标记 ⟺ 事件」。 7. 安全旋钮 —— 拒绝熔断器（每轮 3 次连续拒绝，或最近 10 次裁决中 6 次拒绝）、风险等级策略、一次性 /auto-review approve 覆盖，以及会向模型自我解释的 never 策略硬禁用。 8. 可选审查上下文 —— 有界紧凑记录（contextBudget）加 Codex 风格 Markdown 裁决策略（reviewerPolicyText）。

每一次决策都能从会话日志重建：approval/asked → autoReview/verdict（或 autoReview/rejection）→ approval/decided。

基于模式的自动审批器在派发前就做决定，没有证据。dsh-auto-review 把决定权交给一个 审查子代理 ：它读取真实工作区（通过只读工具面）、已流式传出的工具调用参数（敏感值已脱敏）、请求理由与你的风险规则——然后返回结构化裁决。拒绝裁决会把 理由反馈给调用模型 ，让代理学会原因，而不是盲目重试。