node-actions/ai-code-review
2
0
Fork 0
Code Issues 1 Pull Requests 1 Actions Releases 14 Activity

feat(ai-code-review): 建問題模式導向 issue，並整併流程調整、文件與 CI #23

New Issue
Closed
opened 2026-07-20 10:07:27 +00:00 by admin · 11 comments
admin commented 2026-07-20 10:07:27 +00:00
Owner
Copy Link
Copy Source

變更摘要

本 PR 將 ai-code-review action 分支的完整成果併入 develop，主要含四塊：

  1. 建問題模式重構（feat）：create-issue: 'true' 時，審查留言（工具／diff／角色／嚴重問題／警告＋建議）全部改發到追蹤 issue、不再張貼到 PR；不執行「舊留言標過時／resolve」；issue 延後到「確定有保留問題」才建立；無保留問題或無可審查變更則不建 issue、PR 也完全不留言（靜默通過）；有問題時最後在 PR 回貼一則 issue 連結並補掛標籤，形成雙向關聯。
  2. 審查流程步驟調整（refactor）：將「標記舊留言過時／resolve」提前到偵測 AI 工具之前，並依新順序重編所有步驟編號與說明。
  3. 修正（gitrepo）：補抓淺層 checkout 的 base 歷史，避免 merge-base 計算失敗。
  4. 文件與 CI：補齊 action.yml／src 各模組文件、重建 readme.md，新增 .gitea/workflows/ci.yaml（多工具 code review 驗證）並啟用建問題模式。

影響範圍

範圍 說明
action 執行流程 src/index.js main() 依模式分流：留言去向、跳過 resolveOldComments、issue 延後建立、severe／others 導向 issue、有問題才在 PR 回貼連結
Gitea API src/lib/gitea.js 新增 addLabelsToIssue
留言模板 src/lib/templates.js 新增 issueLinkComment
審查核心 src/lib/review.js 新增 postSevereToIssue，移除 createIssueWithFindings、sortFindingsForIssue
git base 解析 src/lib/gitrepo.js 補抓淺層 checkout 的 base 歷史
文件與 CI readme.md、action.yml、.gitea/workflows/ci.yaml、.gitea/workflows/readme.md

風險與注意事項

  • 建問題模式行為明顯改變：啟用後 PR 上不再有審查留言（有問題時改為 issue ＋ 一則連結留言；無問題時完全不留言），請確認團隊流程可接受。
  • 端對端行為需靠 CI 實測：本地僅完成語法與模組載入驗證，實際 issue／PR 互動需一次 CI 觸發確認。
  • readme.md 尚未反映「建問題模式導向 issue」的最新行為與新／移除的函式，建議後續以 doc-funcs 重建文件。
  • 各檔頭部「更新時間」時間戳仍為 2026/07/17 18:49:58，未刷新。

本問題由 AI Code Review 依 PR #6 的審查結果自動建立，問題明細見下方留言。

<!-- ai-code-review --> ## 變更摘要 本 PR 將 ai-code-review action 分支的完整成果併入 `develop`，主要含四塊： 1. **建問題模式重構（feat）**：`create-issue: 'true'` 時，審查留言（工具／diff／角色／嚴重問題／警告＋建議）全部改發到追蹤 issue、不再張貼到 PR；不執行「舊留言標過時／resolve」；issue 延後到「確定有保留問題」才建立；**無保留問題或無可審查變更則不建 issue、PR 也完全不留言（靜默通過）**；有問題時最後在 PR 回貼一則 issue 連結並補掛標籤，形成雙向關聯。 2. **審查流程步驟調整（refactor）**：將「標記舊留言過時／resolve」提前到偵測 AI 工具之前，並依新順序重編所有步驟編號與說明。 3. **修正（gitrepo）**：補抓淺層 checkout 的 base 歷史，避免 merge-base 計算失敗。 4. **文件與 CI**：補齊 `action.yml`／`src` 各模組文件、重建 `readme.md`，新增 `.gitea/workflows/ci.yaml`（多工具 code review 驗證）並啟用建問題模式。 ## 影響範圍 | 範圍 | 說明 | | --- | --- | | action 執行流程 | `src/index.js` `main()` 依模式分流：留言去向、跳過 resolveOldComments、issue 延後建立、severe／others 導向 issue、有問題才在 PR 回貼連結 | | Gitea API | `src/lib/gitea.js` 新增 `addLabelsToIssue` | | 留言模板 | `src/lib/templates.js` 新增 `issueLinkComment` | | 審查核心 | `src/lib/review.js` 新增 `postSevereToIssue`，移除 `createIssueWithFindings`、`sortFindingsForIssue` | | git base 解析 | `src/lib/gitrepo.js` 補抓淺層 checkout 的 base 歷史 | | 文件與 CI | `readme.md`、`action.yml`、`.gitea/workflows/ci.yaml`、`.gitea/workflows/readme.md` | ## 風險與注意事項 - **建問題模式行為明顯改變**：啟用後 PR 上不再有審查留言（有問題時改為 issue ＋ 一則連結留言；無問題時完全不留言），請確認團隊流程可接受。 - **端對端行為需靠 CI 實測**：本地僅完成語法與模組載入驗證，實際 issue／PR 互動需一次 CI 觸發確認。 - `readme.md` 尚未反映「建問題模式導向 issue」的最新行為與新／移除的函式，建議後續以 doc-funcs 重建文件。 - 各檔頭部「更新時間」時間戳仍為 `2026/07/17 18:49:58`，未刷新。 --- > 本問題由 AI Code Review 依 PR #6 的審查結果自動建立，問題明細見下方留言。
admin commented 2026-07-20 10:07:27 +00:00
Author
Owner
Copy Link
Copy Source

🤖 AI Code Review｜審查工具

項目 內容
工具 codex
版本 codex-cli 0.144.6
模型 gpt-5.5
審查 commit d8dd5ce92e26b92c0b5064c25147882d20a2b5df
Run Job #47 
flowchart LR
    A[整理 git diff] --> B[⚔️ 攻擊方找問題]
    B --> C[🛡️ 防守方裁決]
    C --> D[保存 findings]
    D --> E[留言到 PR]
<!-- ai-code-review --> ## 🤖 AI Code Review｜審查工具 | 項目 | 內容 | | --- | --- | | 工具 | `codex` | | 版本 | `codex-cli 0.144.6` | | 模型 | `gpt-5.5` | | 審查 commit | `d8dd5ce92e26b92c0b5064c25147882d20a2b5df` | | Run Job | [#47](https://gitea.jsc.idv.tw/node-actions/ai-code-review/actions/runs/1616) | ```mermaid flowchart LR A[整理 git diff] --> B[⚔️ 攻擊方找問題] B --> C[🛡️ 防守方裁決] C --> D[保存 findings] D --> E[留言到 PR] ```
admin commented 2026-07-20 10:07:27 +00:00
Author
Owner
Copy Link
Copy Source

📋 變更摘要（送審 git diff）

檔案 用途 git diff 長度 最後更新時間
action.yml 定義 Action 介面與執行入口 88 行／4025 字元 2026/07/20 17:24:18
readme.md 說明專案用途與使用流程 276 行／23829 字元（過長截斷送審） 2026/07/20 16:01:05
src/index.js 編排 AI 審查主流程 360 行／16212 字元（過長截斷送審） 2026/07/20 18:04:23
src/lib/agents.js 偵測並執行 AI 工具 14 行／503 字元 2026/07/20 09:46:12
src/lib/context.js 載入 workflow 執行脈絡 15 行／769 字元 2026/07/20 17:24:18
src/lib/gitea.js 封裝 Gitea API 操作 130 行／5744 字元 2026/07/20 18:04:23
src/lib/gitrepo.js 封裝 git diff 與提交操作 224 行／9542 字元 2026/07/20 18:04:23
src/lib/review.js 處理審查結果與 AI 判讀 582 行／25065 字元（過長截斷送審） 2026/07/20 18:04:23
src/lib/roles.js 載入並分類審查角色 14 行／586 字元 2026/07/20 09:46:12
src/lib/templates.js 產生 PR 留言模板 165 行／5966 字元 2026/07/20 18:04:23

共 10 個檔案納入審查；另有 9 個檔案依 .reviewignore 排除。

<!-- ai-code-review --> ## 📋 變更摘要（送審 git diff） | 檔案 | 用途 | git diff 長度 | 最後更新時間 | | --- | --- | --- | --- | | `action.yml` | 定義 Action 介面與執行入口 | 88 行／4025 字元 | 2026/07/20 17:24:18 | | `readme.md` | 說明專案用途與使用流程 | 276 行／23829 字元（過長截斷送審） | 2026/07/20 16:01:05 | | `src/index.js` | 編排 AI 審查主流程 | 360 行／16212 字元（過長截斷送審） | 2026/07/20 18:04:23 | | `src/lib/agents.js` | 偵測並執行 AI 工具 | 14 行／503 字元 | 2026/07/20 09:46:12 | | `src/lib/context.js` | 載入 workflow 執行脈絡 | 15 行／769 字元 | 2026/07/20 17:24:18 | | `src/lib/gitea.js` | 封裝 Gitea API 操作 | 130 行／5744 字元 | 2026/07/20 18:04:23 | | `src/lib/gitrepo.js` | 封裝 git diff 與提交操作 | 224 行／9542 字元 | 2026/07/20 18:04:23 | | `src/lib/review.js` | 處理審查結果與 AI 判讀 | 582 行／25065 字元（過長截斷送審） | 2026/07/20 18:04:23 | | `src/lib/roles.js` | 載入並分類審查角色 | 14 行／586 字元 | 2026/07/20 09:46:12 | | `src/lib/templates.js` | 產生 PR 留言模板 | 165 行／5966 字元 | 2026/07/20 18:04:23 | > 共 10 個檔案納入審查；另有 9 個檔案依 `.reviewignore` 排除。
admin commented 2026-07-20 10:07:27 +00:00
Author
Owner
Copy Link
Copy Source

⚔️ 攻擊方登場

角色 面向 個性
🗡️ Assassin 安全性（security） 多疑偏執、以攻擊者視角看世界，假設每筆輸入都是惡意的，每個信任都會被濫用
🎼 Bard 風格（style） 唯美龜毛、追求優雅，把可讀性與一致性當作旋律，最受不了走調的命名與排版
🧰 Leo 可維護性（maintainability） 有遠見、重視長期維護成本，凡事先問「六個月後的自己還看得懂嗎？」，討厭把債留給未來
🔮 Mage 邏輯（logic） 嚴謹冷靜、滴水不漏，凡事推演到最壞情況，深信「沒驗證過的假設都是 bug」
🧪 Maya 測試（testing） 對測試覆蓋率有執念，深信「沒有測試的程式碼等於沒寫完」，溫和但堅持，最在意邊界與失敗路徑
⚡ Rogue 效率（efficiency） 急性子、講求速度，最痛恨被浪費的 CPU 週期與記憶體，凡事先問「這能不能更快、更省」
<!-- ai-code-review --> ## ⚔️ 攻擊方登場 | 角色 | 面向 | 個性 | | --- | --- | --- | | 🗡️ **Assassin** | 安全性（security） | 多疑偏執、以攻擊者視角看世界，假設每筆輸入都是惡意的，每個信任都會被濫用 | | 🎼 **Bard** | 風格（style） | 唯美龜毛、追求優雅，把可讀性與一致性當作旋律，最受不了走調的命名與排版 | | 🧰 **Leo** | 可維護性（maintainability） | 有遠見、重視長期維護成本，凡事先問「六個月後的自己還看得懂嗎？」，討厭把債留給未來 | | 🔮 **Mage** | 邏輯（logic） | 嚴謹冷靜、滴水不漏，凡事推演到最壞情況，深信「沒驗證過的假設都是 bug」 | | 🧪 **Maya** | 測試（testing） | 對測試覆蓋率有執念，深信「沒有測試的程式碼等於沒寫完」，溫和但堅持，最在意邊界與失敗路徑 | | ⚡ **Rogue** | 效率（efficiency） | 急性子、講求速度，最痛恨被浪費的 CPU 週期與記憶體，凡事先問「這能不能更快、更省」 |
admin commented 2026-07-20 10:07:27 +00:00
Author
Owner
Copy Link
Copy Source

🛡️ 防守方登場

角色 面向 個性
🛡️ Paladin 裁決（verdict） 沉穩公正、就事論事，不護短也不冤枉，只依排除事項與原始碼脈絡裁定問題成立與否
<!-- ai-code-review --> ## 🛡️ 防守方登場 | 角色 | 面向 | 個性 | | --- | --- | --- | | 🛡️ **Paladin** | 裁決（verdict） | 沉穩公正、就事論事，不護短也不冤枉，只依排除事項與原始碼脈絡裁定問題成立與否 |
admin commented 2026-07-20 10:07:27 +00:00
Author
Owner
Copy Link
Copy Source

🔴 嚴重｜🔮 Mage

位置：src/index.js 第 397–411 行

問題描述

建問題模式下，filesToCommit 只有在 exclusionsChanged 時才包含檔案；若本次有嚴重問題但沒有任何 excluded finding，程式會建立追蹤 issue、嘗試加 dependency，接著因「exclusions.json 無變更」略過 commit/push，最後又回傳 0。最小重現：create-issue: true、kept = [{ severity: '嚴重' }]、excluded = []。結果沒有 [failure] commit 可觸發下一輪，也沒有本輪 exit 1，嚴重問題不會讓檢查失敗。

修改建議

建問題模式也必須保證嚴重問題會產生可觀測的失敗訊號。若仍採下一輪快速回報設計，嚴重問題時至少要 commit 一個結果標記檔；若沒有檔案可 commit，應直接回傳 1。

建議寫法

if (ctx.createIssue && severe.length > 0 && filesToCommit.length === 0) {
  return 1;
}
<!-- ai-code-review --> ### 🔴 嚴重｜🔮 Mage **位置**：`src/index.js` 第 397–411 行 **問題描述** 建問題模式下，`filesToCommit` 只有在 `exclusionsChanged` 時才包含檔案；若本次有嚴重問題但沒有任何 excluded finding，程式會建立追蹤 issue、嘗試加 dependency，接著因「exclusions.json 無變更」略過 commit/push，最後又回傳 0。最小重現：`create-issue: true`、`kept = [{ severity: '嚴重' }]`、`excluded = []`。結果沒有 `[failure]` commit 可觸發下一輪，也沒有本輪 exit 1，嚴重問題不會讓檢查失敗。 **修改建議** 建問題模式也必須保證嚴重問題會產生可觀測的失敗訊號。若仍採下一輪快速回報設計，嚴重問題時至少要 commit 一個結果標記檔；若沒有檔案可 commit，應直接回傳 1。 **建議寫法** ``` if (ctx.createIssue && severe.length > 0 && filesToCommit.length === 0) { return 1; } ```
admin commented 2026-07-20 10:07:27 +00:00
Author
Owner
Copy Link
Copy Source

🔴 嚴重｜🔮 Mage

位置：src/index.js 第 409–415 行

問題描述

本輪審查最後一律 return 0，把「有嚴重問題」的失敗狀態完全交給下一輪讀取 [failure] commit。最小重現：workflow 使用自動 token（例如 GITHUB_TOKEN / gitea.token）執行，AI 找到至少 1 條嚴重問題，commitFindings(... result: 'failure') push 成功，但該 token 推送不會再觸發 CI；本輪已回傳 0，下一輪也不存在，PR 檢查會顯示通過。這裡把「PAT 一定會觸發下一輪」當成未驗證前提，前提不成立時嚴重 finding 會被放行。

修改建議

不要讓目前 run 在有嚴重問題時無條件成功。可行方向：維持 severe.length > 0 時回傳 1；或在啟用延後失敗機制前，明確驗證 token 為可觸發 CI 的 PAT 且結果 commit 實際產生下一輪，否則 fallback 為本輪 exit 1。

建議寫法

return severe.length === 0 ? 0 : 1;
<!-- ai-code-review --> ### 🔴 嚴重｜🔮 Mage **位置**：`src/index.js` 第 409–415 行 **問題描述** 本輪審查最後一律 `return 0`，把「有嚴重問題」的失敗狀態完全交給下一輪讀取 `[failure]` commit。最小重現：workflow 使用自動 token（例如 `GITHUB_TOKEN` / `gitea.token`）執行，AI 找到至少 1 條嚴重問題，`commitFindings(... result: 'failure')` push 成功，但該 token 推送不會再觸發 CI；本輪已回傳 0，下一輪也不存在，PR 檢查會顯示通過。這裡把「PAT 一定會觸發下一輪」當成未驗證前提，前提不成立時嚴重 finding 會被放行。 **修改建議** 不要讓目前 run 在有嚴重問題時無條件成功。可行方向：維持 `severe.length > 0` 時回傳 1；或在啟用延後失敗機制前，明確驗證 token 為可觸發 CI 的 PAT 且結果 commit 實際產生下一輪，否則 fallback 為本輪 exit 1。 **建議寫法** ``` return severe.length === 0 ? 0 : 1; ```
admin commented 2026-07-20 10:07:27 +00:00
Author
Owner
Copy Link
Copy Source

🟠 警告｜🗡️ Assassin

位置：action.yml 第 19–22 行

問題描述

這段新增說明鼓勵呼叫端傳入「能觸發 CI 的 PAT」。攻擊者最喜歡這種長效、高權限、可觸發 workflow 的憑證：若 action 跑在不可信 PR、AI CLI 被 prompt injection 誘導讀環境變數，或同 repo PR 可改動本 action 程式碼，就可能把 PAT 外送或濫用成寫入 repo／觸發 CI 的跳板。

修改建議

不要把長效 PAT 當建議預設。改用最小權限、短效的 GitHub App／Gitea App token，並明確禁止在不可信 fork PR 傳入可寫 token。若目標只是回報檢查結果，優先用 status/check API 寫結果，不要靠 PAT push 再觸發下一輪 CI。

建議寫法

description: 'Gitea API token（PR/issue 留言與 push findings 用；請使用最小權限、短效 token，勿在不可信 PR 傳入長效 PAT）'
<!-- ai-code-review --> ### 🟠 警告｜🗡️ Assassin **位置**：`action.yml` 第 19–22 行 **問題描述** 這段新增說明鼓勵呼叫端傳入「能觸發 CI 的 PAT」。攻擊者最喜歡這種長效、高權限、可觸發 workflow 的憑證：若 action 跑在不可信 PR、AI CLI 被 prompt injection 誘導讀環境變數，或同 repo PR 可改動本 action 程式碼，就可能把 PAT 外送或濫用成寫入 repo／觸發 CI 的跳板。 **修改建議** 不要把長效 PAT 當建議預設。改用最小權限、短效的 GitHub App／Gitea App token，並明確禁止在不可信 fork PR 傳入可寫 token。若目標只是回報檢查結果，優先用 status/check API 寫結果，不要靠 PAT push 再觸發下一輪 CI。 **建議寫法** ``` description: 'Gitea API token（PR/issue 留言與 push findings 用；請使用最小權限、短效 token，勿在不可信 PR 傳入長效 PAT）' ```
admin commented 2026-07-20 10:07:27 +00:00
Author
Owner
Copy Link
Copy Source

🔵 建議｜🧰 Leo

位置：readme.md 第 58–131 行

問題描述

README 的功能表把分支名稱與行號大量硬編在外部 URL 裡，這次已經需要整批 master 改 develop 並同步多個 #Lxx。這類文件會隨任何程式碼插行、函式移動或預設分支變更而失準，維護成本會線性累積，最後讀者點到的文件比沒有文件更誤導。

修改建議

改用 repo 相對連結、不固定行號，或把這段功能表改由腳本從 JSDoc 自動產生。若需要連到特定實作，優先連到檔案或錨點，避免每次重排程式碼都要同步更新幾十個行號。

建議寫法

| log.taipeiNow | [src/lib/log.js](src/lib/log.js) | 取得台北時區 yyyy/MM/dd HH:mm:ss 時間字串 |
| review.runAttackers | [src/lib/review.js](src/lib/review.js) | 攻擊方 sub agent 並行找問題並合併列表 |
<!-- ai-code-review --> ### 🔵 建議｜🧰 Leo **位置**：`readme.md` 第 58–131 行 **問題描述** README 的功能表把分支名稱與行號大量硬編在外部 URL 裡，這次已經需要整批 `master` 改 `develop` 並同步多個 `#Lxx`。這類文件會隨任何程式碼插行、函式移動或預設分支變更而失準，維護成本會線性累積，最後讀者點到的文件比沒有文件更誤導。 **修改建議** 改用 repo 相對連結、不固定行號，或把這段功能表改由腳本從 JSDoc 自動產生。若需要連到特定實作，優先連到檔案或錨點，避免每次重排程式碼都要同步更新幾十個行號。 **建議寫法** ``` | log.taipeiNow | [src/lib/log.js](src/lib/log.js) | 取得台北時區 yyyy/MM/dd HH:mm:ss 時間字串 | | review.runAttackers | [src/lib/review.js](src/lib/review.js) | 攻擊方 sub agent 並行找問題並合併列表 | ```
admin commented 2026-07-20 10:07:27 +00:00
Author
Owner
Copy Link
Copy Source

🔵 建議｜🎼 Bard

位置：src/lib/gitrepo.js 第 302–310 行

問題描述

pushWithCredential 的參數名使用 secret，但呼叫端與整份檔案脈絡都稱它為 token。同一個概念忽然換了名字，像樂句中途轉了不必要的調，增加閱讀時的對照成本。

修改建議

延續既有命名，把 secret 改為 token；若想強調不可外洩，可交給 JSDoc 說明，不必在參數名上另起一套稱呼。

建議寫法

function pushWithCredential(cwd, remoteUrl, token, refspec, serverUrl) {
  const basic = Buffer.from(`ai-review-bot:${token}`).toString('base64');
  // ...
}
<!-- ai-code-review --> ### 🔵 建議｜🎼 Bard **位置**：`src/lib/gitrepo.js` 第 302–310 行 **問題描述** `pushWithCredential` 的參數名使用 `secret`，但呼叫端與整份檔案脈絡都稱它為 `token`。同一個概念忽然換了名字，像樂句中途轉了不必要的調，增加閱讀時的對照成本。 **修改建議** 延續既有命名，把 `secret` 改為 `token`；若想強調不可外洩，可交給 JSDoc 說明，不必在參數名上另起一套稱呼。 **建議寫法** ``` function pushWithCredential(cwd, remoteUrl, token, refspec, serverUrl) { const basic = Buffer.from(`ai-review-bot:${token}`).toString('base64'); // ... } ```
admin commented 2026-07-20 10:07:27 +00:00
Author
Owner
Copy Link
Copy Source

🔵 建議｜🎼 Bard

位置：src/lib/review.js 第 31–40 行

問題描述

這段註解的旋律前後失和：開頭寫「原始輸出預設隱藏」，下一句卻說預設附上 stderr 與 stdout 片段。讀者尚未進入程式碼，就已被兩個互相拉扯的描述絆住。

修改建議

請讓文件只唱一個調性：若目前設計是預設輸出遮罩後的診斷片段，就刪掉「原始輸出預設隱藏」或改成「原始輸出會先遮罩與截斷」。

<!-- ai-code-review --> ### 🔵 建議｜🎼 Bard **位置**：`src/lib/review.js` 第 31–40 行 **問題描述** 這段註解的旋律前後失和：開頭寫「原始輸出預設隱藏」，下一句卻說預設附上 stderr 與 stdout 片段。讀者尚未進入程式碼，就已被兩個互相拉扯的描述絆住。 **修改建議** 請讓文件只唱一個調性：若目前設計是預設輸出遮罩後的診斷片段，就刪掉「原始輸出預設隱藏」或改成「原始輸出會先遮罩與截斷」。
jiantw83 commented 2026-07-20 10:32:37 +00:00
Member
Copy Link
Copy Source

🧩 code-review-resolve 處理進度

本議題為 AI Code Review 建問題模式的追蹤議題。以 --issue all 併同 .gitea/ai-review/findings/ 逐條處理後結果如下（對照目前程式碼與 exclusions.json）：

# 等級 審查員 位置 處理結果 說明
1 🔴 嚴重 Mage src/index.js 第 397–411 行 🚫誤報 create-issue+嚴重+exclusions無變更不推 failure commit，已列入 exclusions 裁決為誤報。
2 🔴 嚴重 Mage src/index.js 第 409–415 行 🚫誤報 本輪一律 return 0、有嚴重問題改押下一輪讀 failure commit 的延後失敗設計，已列入 exclusions。
3 🟠 警告 Assassin action.yml 第 19–22 行 ⏭️待人工 action.yml 仍建議傳入可觸發 CI 的 PAT，屬延後失敗機制的安全設計取捨，skill 規範不得硬改。
4 🔵 建議 Leo readme.md 第 58–131 行 ⏭️待人工 README 功能表硬編分支名與行號易失準，屬可維護性取捨，需人工決定改連結或自動產生。
5 🔵 建議 Bard src/lib/gitrepo.js 第 302–310 行 ⏭️待人工 pushWithCredential 參數 secret 與呼叫端 token 不一致，屬命名風格取捨，不得硬改。
6 🔵 建議 Bard src/lib/review.js 第 31–40 行 ⏭️待人工 review.js 註解「原始輸出預設隱藏」與「預設附上 stderr/stdout」措辭矛盾仍存在，屬文件用語風格取捨，交人工。

小計：✅ 已解決 0 條、🚫 誤報（已列入 exclusions）2 條、⏭️ 待人工處理 4 條。

⏭️ 待人工處理項目屬設計／效能／慣例取捨（skill 規範不得硬改），已將「只來自議題」的待人工問題（依主題去重）寫回 .gitea/ai-review/findings/2026-07-20-18:31:07.json 追蹤，關閉本議題不會遺失待辦。

  • ✅ 已解決：問題於目前程式碼已修復（如 resolveMergeBase 補抓策略調整、deepen PR HEAD 改用 head SHA、留言閉包改名、push-token input 移除等）。
  • 🚫 誤報：與 .gitea/ai-review/exclusions.json 既有裁決等價，不重複新增排除條目。

處理完成，依 code-review-resolve 流程關閉本議題。

<!-- code-review-resolve --> ## 🧩 code-review-resolve 處理進度 本議題為 AI Code Review 建問題模式的追蹤議題。以 `--issue all` 併同 `.gitea/ai-review/findings/` 逐條處理後結果如下（對照目前程式碼與 `exclusions.json`）： | # | 等級 | 審查員 | 位置 | 處理結果 | 說明 | | --- | --- | --- | --- | --- | --- | | 1 | 🔴 嚴重 | Mage | `src/index.js` 第 397–411 行 | 🚫誤報 | create-issue+嚴重+exclusions無變更不推 failure commit，已列入 exclusions 裁決為誤報。 | | 2 | 🔴 嚴重 | Mage | `src/index.js` 第 409–415 行 | 🚫誤報 | 本輪一律 return 0、有嚴重問題改押下一輪讀 failure commit 的延後失敗設計，已列入 exclusions。 | | 3 | 🟠 警告 | Assassin | `action.yml` 第 19–22 行 | ⏭️待人工 | action.yml 仍建議傳入可觸發 CI 的 PAT，屬延後失敗機制的安全設計取捨，skill 規範不得硬改。 | | 4 | 🔵 建議 | Leo | `readme.md` 第 58–131 行 | ⏭️待人工 | README 功能表硬編分支名與行號易失準，屬可維護性取捨，需人工決定改連結或自動產生。 | | 5 | 🔵 建議 | Bard | `src/lib/gitrepo.js` 第 302–310 行 | ⏭️待人工 | pushWithCredential 參數 secret 與呼叫端 token 不一致，屬命名風格取捨，不得硬改。 | | 6 | 🔵 建議 | Bard | `src/lib/review.js` 第 31–40 行 | ⏭️待人工 | review.js 註解「原始輸出預設隱藏」與「預設附上 stderr/stdout」措辭矛盾仍存在，屬文件用語風格取捨，交人工。 | **小計**：✅ 已解決 0 條、🚫 誤報（已列入 exclusions）2 條、⏭️ 待人工處理 4 條。 > ⏭️ 待人工處理項目屬設計／效能／慣例取捨（skill 規範不得硬改），已將「只來自議題」的待人工問題（依主題去重）寫回 `.gitea/ai-review/findings/2026-07-20-18:31:07.json` 追蹤，關閉本議題不會遺失待辦。 - ✅ 已解決：問題於目前程式碼已修復（如 `resolveMergeBase` 補抓策略調整、`deepen PR HEAD` 改用 head SHA、留言閉包改名、`push-token` input 移除等）。 - 🚫 誤報：與 `.gitea/ai-review/exclusions.json` 既有裁決等價，不重複新增排除條目。 處理完成，依 code-review-resolve 流程關閉本議題。
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
No items
No labels
Milestone
No items
No Milestone
Assignees
Clear assignees
admin (系統管理員) jiantw83 (Jeffery)
No Assignees
2 Participants
Notifications
Due Date
No due date set.
Blocks
#6 feat(ai-code-review): 建問題模式導向 issue，並整併流程調整、文件與 CI
node-actions/ai-code-review
Reference: node-actions/ai-code-review#23