node-actions/ai-code-review
2
0
Fork 0
Code Issues 1 Pull Requests 1 Actions Releases 14 Activity

feat(ai-code-review): 建問題模式導向 issue，並整併流程調整、文件與 CI #13

New Issue
Closed
opened 2026-07-20 08:39:40 +00:00 by admin · 8 comments
admin commented 2026-07-20 08:39:40 +00:00
Owner
Copy Link
Copy Source

變更摘要

本 PR 將 ai-code-review action 分支的完整成果併入 develop，主要含四塊：

  1. 建問題模式重構（feat）：create-issue: 'true' 時，審查留言（工具／diff／角色／嚴重問題／警告＋建議）全部改發到追蹤 issue、不再張貼到 PR；不執行「舊留言標過時／resolve」；issue 延後到「確定有保留問題」才建立；無保留問題或無可審查變更則不建 issue、PR 也完全不留言（靜默通過）；有問題時最後在 PR 回貼一則 issue 連結並補掛標籤，形成雙向關聯。
  2. 審查流程步驟調整（refactor）：將「標記舊留言過時／resolve」提前到偵測 AI 工具之前，並依新順序重編所有步驟編號與說明。
  3. 修正（gitrepo）：補抓淺層 checkout 的 base 歷史，避免 merge-base 計算失敗。
  4. 文件與 CI：補齊 action.yml／src 各模組文件、重建 readme.md，新增 .gitea/workflows/ci.yaml（多工具 code review 驗證）並啟用建問題模式。

影響範圍

範圍 說明
action 執行流程 src/index.js main() 依模式分流：留言去向、跳過 resolveOldComments、issue 延後建立、severe／others 導向 issue、有問題才在 PR 回貼連結
Gitea API src/lib/gitea.js 新增 addLabelsToIssue
留言模板 src/lib/templates.js 新增 issueLinkComment
審查核心 src/lib/review.js 新增 postSevereToIssue，移除 createIssueWithFindings、sortFindingsForIssue
git base 解析 src/lib/gitrepo.js 補抓淺層 checkout 的 base 歷史
文件與 CI readme.md、action.yml、.gitea/workflows/ci.yaml、.gitea/workflows/readme.md

風險與注意事項

  • 建問題模式行為明顯改變：啟用後 PR 上不再有審查留言（有問題時改為 issue ＋ 一則連結留言；無問題時完全不留言），請確認團隊流程可接受。
  • 端對端行為需靠 CI 實測：本地僅完成語法與模組載入驗證，實際 issue／PR 互動需一次 CI 觸發確認。
  • readme.md 尚未反映「建問題模式導向 issue」的最新行為與新／移除的函式，建議後續以 doc-funcs 重建文件。
  • 各檔頭部「更新時間」時間戳仍為 2026/07/17 18:49:58，未刷新。

本問題由 AI Code Review 依 PR #6 的審查結果自動建立，問題明細見下方留言。

<!-- ai-code-review --> ## 變更摘要 本 PR 將 ai-code-review action 分支的完整成果併入 `develop`，主要含四塊： 1. **建問題模式重構（feat）**：`create-issue: 'true'` 時，審查留言（工具／diff／角色／嚴重問題／警告＋建議）全部改發到追蹤 issue、不再張貼到 PR；不執行「舊留言標過時／resolve」；issue 延後到「確定有保留問題」才建立；**無保留問題或無可審查變更則不建 issue、PR 也完全不留言（靜默通過）**；有問題時最後在 PR 回貼一則 issue 連結並補掛標籤，形成雙向關聯。 2. **審查流程步驟調整（refactor）**：將「標記舊留言過時／resolve」提前到偵測 AI 工具之前，並依新順序重編所有步驟編號與說明。 3. **修正（gitrepo）**：補抓淺層 checkout 的 base 歷史，避免 merge-base 計算失敗。 4. **文件與 CI**：補齊 `action.yml`／`src` 各模組文件、重建 `readme.md`，新增 `.gitea/workflows/ci.yaml`（多工具 code review 驗證）並啟用建問題模式。 ## 影響範圍 | 範圍 | 說明 | | --- | --- | | action 執行流程 | `src/index.js` `main()` 依模式分流：留言去向、跳過 resolveOldComments、issue 延後建立、severe／others 導向 issue、有問題才在 PR 回貼連結 | | Gitea API | `src/lib/gitea.js` 新增 `addLabelsToIssue` | | 留言模板 | `src/lib/templates.js` 新增 `issueLinkComment` | | 審查核心 | `src/lib/review.js` 新增 `postSevereToIssue`，移除 `createIssueWithFindings`、`sortFindingsForIssue` | | git base 解析 | `src/lib/gitrepo.js` 補抓淺層 checkout 的 base 歷史 | | 文件與 CI | `readme.md`、`action.yml`、`.gitea/workflows/ci.yaml`、`.gitea/workflows/readme.md` | ## 風險與注意事項 - **建問題模式行為明顯改變**：啟用後 PR 上不再有審查留言（有問題時改為 issue ＋ 一則連結留言；無問題時完全不留言），請確認團隊流程可接受。 - **端對端行為需靠 CI 實測**：本地僅完成語法與模組載入驗證，實際 issue／PR 互動需一次 CI 觸發確認。 - `readme.md` 尚未反映「建問題模式導向 issue」的最新行為與新／移除的函式，建議後續以 doc-funcs 重建文件。 - 各檔頭部「更新時間」時間戳仍為 `2026/07/17 18:49:58`，未刷新。 --- > 本問題由 AI Code Review 依 PR #6 的審查結果自動建立，問題明細見下方留言。
admin commented 2026-07-20 08:39:40 +00:00
Author
Owner
Copy Link
Copy Source

🤖 AI Code Review｜審查工具

項目 內容
工具 codex
版本 codex-cli 0.144.6
模型 （工具預設）
審查 commit 491c170d366b162d758334732ff97fac5bc08b19
Run Job #29 
flowchart LR
    A[整理 git diff] --> B[⚔️ 攻擊方找問題]
    B --> C[🛡️ 防守方裁決]
    C --> D[保存 findings]
    D --> E[留言到 PR]
<!-- ai-code-review --> ## 🤖 AI Code Review｜審查工具 | 項目 | 內容 | | --- | --- | | 工具 | `codex` | | 版本 | `codex-cli 0.144.6` | | 模型 | （工具預設） | | 審查 commit | `491c170d366b162d758334732ff97fac5bc08b19` | | Run Job | [#29](https://gitea.jsc.idv.tw/node-actions/ai-code-review/actions/runs/1598) | ```mermaid flowchart LR A[整理 git diff] --> B[⚔️ 攻擊方找問題] B --> C[🛡️ 防守方裁決] C --> D[保存 findings] D --> E[留言到 PR] ```
admin commented 2026-07-20 08:39:40 +00:00
Author
Owner
Copy Link
Copy Source

📋 變更摘要（送審 git diff）

檔案 用途 git diff 長度 最後更新時間
action.yml 定義 Action 輸入與執行入口 95 行／4205 字元 2026/07/20 15:00:23
readme.md 說明專案功能、設定與審查流程 276 行／23829 字元（過長截斷送審） 2026/07/20 16:01:05
src/index.js 編排並執行多角色程式碼審查 320 行／14204 字元 2026/07/20 15:00:15
src/lib/agents.js 偵測並執行 AI 命令列工具 14 行／503 字元 2026/07/20 09:46:12
src/lib/context.js 載入 Action 輸入與執行環境 31 行／1398 字元 2026/07/20 15:00:23
src/lib/gitea.js 封裝 Gitea API 操作 121 行／5278 字元 2026/07/20 16:01:05
src/lib/gitrepo.js 處理 Git 差異、提交與推送 222 行／9110 字元 2026/07/20 16:01:05
src/lib/review.js 執行審查、整理與發布結果 580 行／24901 字元（過長截斷送審） 2026/07/20 16:37:15
src/lib/roles.js 載入並分類審查角色設定 14 行／586 字元 2026/07/20 09:46:12
src/lib/templates.js 產生審查留言與表格模板 165 行／5949 字元 2026/07/20 15:00:32

共 10 個檔案納入審查；另有 7 個檔案依 .reviewignore 排除。

<!-- ai-code-review --> ## 📋 變更摘要（送審 git diff） | 檔案 | 用途 | git diff 長度 | 最後更新時間 | | --- | --- | --- | --- | | `action.yml` | 定義 Action 輸入與執行入口 | 95 行／4205 字元 | 2026/07/20 15:00:23 | | `readme.md` | 說明專案功能、設定與審查流程 | 276 行／23829 字元（過長截斷送審） | 2026/07/20 16:01:05 | | `src/index.js` | 編排並執行多角色程式碼審查 | 320 行／14204 字元 | 2026/07/20 15:00:15 | | `src/lib/agents.js` | 偵測並執行 AI 命令列工具 | 14 行／503 字元 | 2026/07/20 09:46:12 | | `src/lib/context.js` | 載入 Action 輸入與執行環境 | 31 行／1398 字元 | 2026/07/20 15:00:23 | | `src/lib/gitea.js` | 封裝 Gitea API 操作 | 121 行／5278 字元 | 2026/07/20 16:01:05 | | `src/lib/gitrepo.js` | 處理 Git 差異、提交與推送 | 222 行／9110 字元 | 2026/07/20 16:01:05 | | `src/lib/review.js` | 執行審查、整理與發布結果 | 580 行／24901 字元（過長截斷送審） | 2026/07/20 16:37:15 | | `src/lib/roles.js` | 載入並分類審查角色設定 | 14 行／586 字元 | 2026/07/20 09:46:12 | | `src/lib/templates.js` | 產生審查留言與表格模板 | 165 行／5949 字元 | 2026/07/20 15:00:32 | > 共 10 個檔案納入審查；另有 7 個檔案依 `.reviewignore` 排除。
admin commented 2026-07-20 08:39:40 +00:00
Author
Owner
Copy Link
Copy Source

⚔️ 攻擊方登場

角色 面向 個性
🗡️ Assassin 安全性（security） 多疑偏執、以攻擊者視角看世界，假設每筆輸入都是惡意的，每個信任都會被濫用
🎼 Bard 風格（style） 唯美龜毛、追求優雅，把可讀性與一致性當作旋律，最受不了走調的命名與排版
🧰 Leo 可維護性（maintainability） 有遠見、重視長期維護成本，凡事先問「六個月後的自己還看得懂嗎？」，討厭把債留給未來
🔮 Mage 邏輯（logic） 嚴謹冷靜、滴水不漏，凡事推演到最壞情況，深信「沒驗證過的假設都是 bug」
🧪 Maya 測試（testing） 對測試覆蓋率有執念，深信「沒有測試的程式碼等於沒寫完」，溫和但堅持，最在意邊界與失敗路徑
⚡ Rogue 效率（efficiency） 急性子、講求速度，最痛恨被浪費的 CPU 週期與記憶體，凡事先問「這能不能更快、更省」
<!-- ai-code-review --> ## ⚔️ 攻擊方登場 | 角色 | 面向 | 個性 | | --- | --- | --- | | 🗡️ **Assassin** | 安全性（security） | 多疑偏執、以攻擊者視角看世界，假設每筆輸入都是惡意的，每個信任都會被濫用 | | 🎼 **Bard** | 風格（style） | 唯美龜毛、追求優雅，把可讀性與一致性當作旋律，最受不了走調的命名與排版 | | 🧰 **Leo** | 可維護性（maintainability） | 有遠見、重視長期維護成本，凡事先問「六個月後的自己還看得懂嗎？」，討厭把債留給未來 | | 🔮 **Mage** | 邏輯（logic） | 嚴謹冷靜、滴水不漏，凡事推演到最壞情況，深信「沒驗證過的假設都是 bug」 | | 🧪 **Maya** | 測試（testing） | 對測試覆蓋率有執念，深信「沒有測試的程式碼等於沒寫完」，溫和但堅持，最在意邊界與失敗路徑 | | ⚡ **Rogue** | 效率（efficiency） | 急性子、講求速度，最痛恨被浪費的 CPU 週期與記憶體，凡事先問「這能不能更快、更省」 |
admin commented 2026-07-20 08:39:40 +00:00
Author
Owner
Copy Link
Copy Source

🛡️ 防守方登場

角色 面向 個性
🛡️ Paladin 裁決（verdict） 沉穩公正、就事論事，不護短也不冤枉，只依排除事項與原始碼脈絡裁定問題成立與否
<!-- ai-code-review --> ## 🛡️ 防守方登場 | 角色 | 面向 | 個性 | | --- | --- | --- | | 🛡️ **Paladin** | 裁決（verdict） | 沉穩公正、就事論事，不護短也不冤枉，只依排除事項與原始碼脈絡裁定問題成立與否 |
admin commented 2026-07-20 08:39:40 +00:00
Author
Owner
Copy Link
Copy Source

🟠 警告｜⚡ Rogue

位置：src/lib/gitrepo.js 第 132–133 行

問題描述

淺層 checkout 一遇到首次 merge-base 失敗，就優先執行 git fetch --unshallow origin，會直接下載遠端 refspec 涵蓋的完整歷史；大型或長壽 repo 可能多抓數 GB 資料、耗費數分鐘與大量磁碟，後面的 --deepen=1000 幾乎失去節省資源的意義。

修改建議

先針對 base 與 HEAD 做有限深度補抓並重試 merge-base，採 100／500／1000 等漸進深度；只有各級仍失敗時，才把 --unshallow 當最後手段。

建議寫法

const depths = [100, 500, 1000];
for (const depth of depths) {
  strategies.push([
    `deepen base ${depth}`,
    'fetch', '--no-tags', `--deepen=${depth}`, 'origin',
    `+refs/heads/${baseRef}:refs/remotes/${remoteBase}`,
  ]);
  strategies.push([
    `deepen HEAD ${depth}`,
    'fetch', '--no-tags', `--deepen=${depth}`, 'origin', 'HEAD',
  ]);
}
if (gitTrim(cwd, 'rev-parse', '--is-shallow-repository') === 'true') {
  strategies.push(['unshallow（最後手段）', 'fetch', '--no-tags', '--unshallow', 'origin']);
}
<!-- ai-code-review --> ### 🟠 警告｜⚡ Rogue **位置**：`src/lib/gitrepo.js` 第 132–133 行 **問題描述** 淺層 checkout 一遇到首次 merge-base 失敗，就優先執行 `git fetch --unshallow origin`，會直接下載遠端 refspec 涵蓋的完整歷史；大型或長壽 repo 可能多抓數 GB 資料、耗費數分鐘與大量磁碟，後面的 `--deepen=1000` 幾乎失去節省資源的意義。 **修改建議** 先針對 base 與 HEAD 做有限深度補抓並重試 merge-base，採 100／500／1000 等漸進深度；只有各級仍失敗時，才把 `--unshallow` 當最後手段。 **建議寫法** ``` const depths = [100, 500, 1000]; for (const depth of depths) { strategies.push([ `deepen base ${depth}`, 'fetch', '--no-tags', `--deepen=${depth}`, 'origin', `+refs/heads/${baseRef}:refs/remotes/${remoteBase}`, ]); strategies.push([ `deepen HEAD ${depth}`, 'fetch', '--no-tags', `--deepen=${depth}`, 'origin', 'HEAD', ]); } if (gitTrim(cwd, 'rev-parse', '--is-shallow-repository') === 'true') { strategies.push(['unshallow（最後手段）', 'fetch', '--no-tags', '--unshallow', 'origin']); } ```
admin commented 2026-07-20 08:39:40 +00:00
Author
Owner
Copy Link
Copy Source

🟠 警告｜🎼 Bard

位置：src/lib/review.js 第 42–61 行

問題描述

agentFailureDetail 的文件自相矛盾：開頭宣稱「原始輸出預設隱藏」，後文卻明言預設附上經遮罩的 stderr 與 stdout 片段；另提到 ACTIONS_STEP_DEBUG，函式內卻沒有相應分支。註解與實作各唱各的調，維護者無法從文件判斷實際日誌行為。

修改建議

統一文件敘述為實際行為：預設輸出經遮罩且限長的診斷片段；若目前並未依 ACTIONS_STEP_DEBUG 改變輸出，就移除該段說明，或待真正實作開關後再補上。

<!-- ai-code-review --> ### 🟠 警告｜🎼 Bard **位置**：`src/lib/review.js` 第 42–61 行 **問題描述** `agentFailureDetail` 的文件自相矛盾：開頭宣稱「原始輸出預設隱藏」，後文卻明言預設附上經遮罩的 `stderr` 與 `stdout` 片段；另提到 `ACTIONS_STEP_DEBUG`，函式內卻沒有相應分支。註解與實作各唱各的調，維護者無法從文件判斷實際日誌行為。 **修改建議** 統一文件敘述為實際行為：預設輸出經遮罩且限長的診斷片段；若目前並未依 `ACTIONS_STEP_DEBUG` 改變輸出，就移除該段說明，或待真正實作開關後再補上。
admin commented 2026-07-20 08:39:40 +00:00
Author
Owner
Copy Link
Copy Source

🔵 建議｜🎼 Bard

位置：readme.md 第 41–49 行

問題描述

流程圖從步驟 8 倒跳至步驟 2，使「步驟」同時承擔邏輯編號與執行順序兩種含義；src/index.js 也以「步驟 2（延後執行）」呼應此安排。讀者必須反覆校準數字，流程的節奏因而走調。

修改建議

若數字代表執行順序，請依實際順序重新編號；若「清理舊留言」必須保留既有代號，則改用具語義的階段名稱，例如「準備」、「分析」、「裁決」、「發布前清理」，避免以倒序數字描述流程。

<!-- ai-code-review --> ### 🔵 建議｜🎼 Bard **位置**：`readme.md` 第 41–49 行 **問題描述** 流程圖從步驟 8 倒跳至步驟 2，使「步驟」同時承擔邏輯編號與執行順序兩種含義；`src/index.js` 也以「步驟 2（延後執行）」呼應此安排。讀者必須反覆校準數字，流程的節奏因而走調。 **修改建議** 若數字代表執行順序，請依實際順序重新編號；若「清理舊留言」必須保留既有代號，則改用具語義的階段名稱，例如「準備」、「分析」、「裁決」、「發布前清理」，避免以倒序數字描述流程。
jiantw83 commented 2026-07-20 10:32:33 +00:00
Member
Copy Link
Copy Source

🧩 code-review-resolve 處理進度

本議題為 AI Code Review 建問題模式的追蹤議題。以 --issue all 併同 .gitea/ai-review/findings/ 逐條處理後結果如下（對照目前程式碼與 exclusions.json）：

# 等級 審查員 位置 處理結果 說明
1 🟠 警告 Rogue src/lib/gitrepo.js 第 132–133 行 ✅已解決 現行 resolveMergeBase 已先做 deepen base／deepen PR HEAD，--unshallow 僅在仍失敗且為淺層 repo 時作最後手段，指控的「首次失敗即優先 unshallow」已不成立。
2 🟠 警告 Bard src/lib/review.js 第 42–61 行 ⏭️待人工 JSDoc 開頭「原始輸出預設隱藏」與後文「預設附遮罩 stderr/stdout」的敘述是否矛盾、ACTIONS_STEP_DEBUG 無對應分支該補開關或改文件，屬文件慣例研判，不得硬改。
3 🔵 建議 Bard readme.md 第 41–49 行 🚫誤報 步驟倒序編號（步驟 8 跳步驟 2、index.js「步驟 2 延後執行」）造成閱讀負擔已列入 exclusions，視為已裁決誤報，不重複新增。

小計：✅ 已解決 1 條、🚫 誤報（已列入 exclusions）1 條、⏭️ 待人工處理 1 條。

⏭️ 待人工處理項目屬設計／效能／慣例取捨（skill 規範不得硬改），已將「只來自議題」的待人工問題（依主題去重）寫回 .gitea/ai-review/findings/2026-07-20-18:31:07.json 追蹤，關閉本議題不會遺失待辦。

  • ✅ 已解決：問題於目前程式碼已修復（如 resolveMergeBase 補抓策略調整、deepen PR HEAD 改用 head SHA、留言閉包改名、push-token input 移除等）。
  • 🚫 誤報：與 .gitea/ai-review/exclusions.json 既有裁決等價，不重複新增排除條目。

處理完成，依 code-review-resolve 流程關閉本議題。

<!-- code-review-resolve --> ## 🧩 code-review-resolve 處理進度 本議題為 AI Code Review 建問題模式的追蹤議題。以 `--issue all` 併同 `.gitea/ai-review/findings/` 逐條處理後結果如下（對照目前程式碼與 `exclusions.json`）： | # | 等級 | 審查員 | 位置 | 處理結果 | 說明 | | --- | --- | --- | --- | --- | --- | | 1 | 🟠 警告 | Rogue | `src/lib/gitrepo.js` 第 132–133 行 | ✅已解決 | 現行 resolveMergeBase 已先做 deepen base／deepen PR HEAD，--unshallow 僅在仍失敗且為淺層 repo 時作最後手段，指控的「首次失敗即優先 unshallow」已不成立。 | | 2 | 🟠 警告 | Bard | `src/lib/review.js` 第 42–61 行 | ⏭️待人工 | JSDoc 開頭「原始輸出預設隱藏」與後文「預設附遮罩 stderr/stdout」的敘述是否矛盾、ACTIONS_STEP_DEBUG 無對應分支該補開關或改文件，屬文件慣例研判，不得硬改。 | | 3 | 🔵 建議 | Bard | `readme.md` 第 41–49 行 | 🚫誤報 | 步驟倒序編號（步驟 8 跳步驟 2、index.js「步驟 2 延後執行」）造成閱讀負擔已列入 exclusions，視為已裁決誤報，不重複新增。 | **小計**：✅ 已解決 1 條、🚫 誤報（已列入 exclusions）1 條、⏭️ 待人工處理 1 條。 > ⏭️ 待人工處理項目屬設計／效能／慣例取捨（skill 規範不得硬改），已將「只來自議題」的待人工問題（依主題去重）寫回 `.gitea/ai-review/findings/2026-07-20-18:31:07.json` 追蹤，關閉本議題不會遺失待辦。 - ✅ 已解決：問題於目前程式碼已修復（如 `resolveMergeBase` 補抓策略調整、`deepen PR HEAD` 改用 head SHA、留言閉包改名、`push-token` input 移除等）。 - 🚫 誤報：與 `.gitea/ai-review/exclusions.json` 既有裁決等價，不重複新增排除條目。 處理完成，依 code-review-resolve 流程關閉本議題。
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
No items
No labels
Milestone
No items
No Milestone
Assignees
Clear assignees
admin (系統管理員) jiantw83 (Jeffery)
No Assignees
2 Participants
Notifications
Due Date
No due date set.
Blocks
#6 feat(ai-code-review): 建問題模式導向 issue，並整併流程調整、文件與 CI
node-actions/ai-code-review
Reference: node-actions/ai-code-review#13