没有记录,就视为没有发生
审计日志只追加,智能体无法修改自身的历史记录。正是这一特性,使本页其余内容从令人放心变为可供核查:你无需相信智能体始终在其权限范围内行事,而可以按顺序查阅它实际执行的操作,每一步的输入、输出与理由都有记录。
边界
每一步的运行位置,以及留下的记录
代码编写在你的机器上进行,分流与合并在我们这一侧运行,每一次模型调用都使用你自己的密钥,需求、分流判断与合并均记录在审计日志中。
- 任务
- 使用你的密钥发起的模型调用
- 一条审计记录,只追加
- 通过合并门禁后合并
如何保护你的代码与密钥
App 申请的全部权限
GitHub App 申请的完整权限列表见 App 页面 github.com/apps/developerz-ai,安装前请据此核对本说明。它可以推送分支、在 CI 与评审门禁通过后合并 PR,并在你的 maintainer.yml 要求时发布版本。它不申请 administration 与 secrets 权限,因此无法修改仓库设置、读取你的 Actions secrets 或管理访问权限。
BYOK,使用你自己的供应商账户
推理使用你自己的密钥(Anthropic、OpenAI、Gemini、DeepSeek、Kimi、GLM、MiniMax 等,或任何兼容 OpenAI 的接口),适用你自己的数据处理条款。我们绝不转售 token,也不在调用链路中充当转售方。
密钥静态加密
存储的凭据均静态加密,仅在使用时于内存中解密,从不写入日志或审计事件。
只追加的审计日志
每一个操作都连同执行者、代码仓库、类型、输入、输出与时间戳一并记录,只追加,事后不会被修改或删除。
不形成机器人之间的循环触发
CodeRabbit、Copilot、Dependabot 与 Renovate 会按身份被识别且从不回复,因此不会出现两个机器人在同一讨论中相互争执的情况。Dependabot 与 Renovate 的 PR 仍会经评审、修复,并通过合并门禁合并。
