Ревью pull request на GitHub на баги и уязвимости с Hermes Agent
Туториал Hermes Agent показывает, как агент читает diff PR и возвращает структурированное ревью по багам, безопасности и качеству кода, а потом становится скиллом, который следит за репозиториями и шлёт сводки в Telegram. Результатов ревью в туториале нет.
Что сделали
Нужны авторизованный gh CLI и запущенный шлюз Hermes. Сначала Hermes в чате просят скачать diff PR и сделать ревью. Потом добавляют скилл код-ревью с форматом вывода по уровням серьёзности и через память учат агента соглашениям команды. Cron-задача каждые 2 часа проверяет свежие PR в указанных репозиториях и отправляет сводку в Telegram.
Что получилось
Результатов ревью в источнике нет. Там сказано, что скилл и запомненные соглашения делают ревью менее шаблонными. На одно ревью PR уходит, по оценке авторов, 3-5 запросов к GitHub API.
На что обратить внимание
Ревью, опубликованные на GitHub, появляются от имени аккаунта, под которым авторизован gh. Токену этого аккаунта нужен scope repo.
Пояснение
gh это официальный инструмент командной строки GitHub. Через него агент читает PR и публикует комментарии.
Кому пригодится
Небольшим командам, которым не хватает рук на ревью каждого PR и нужна первичная проверка на баги и безопасность.
Попробуйте сами с Hermes Agent
Сделай ревью pull request по ссылке [ссылка на PR] и верни структурированный отчёт с разделами про баги, проблемы безопасности и качество кода. В каждом пункте укажи файл, строку и уровень серьёзности. Потом преврати это в повторяемую рутину, которая каждые [интервал] проверяет новые PR в [название репозитория] и присылает мне короткую сводку. Покажи мне рутину и дождись одобрения, прежде чем публиковать какие-либо комментарии на GitHub.
Нужна помощь с запуском? Вступайте в сообщество AI Pack ↗
Ещё 1 источник
Источник: hermes-agent.nousresearch.com · · обновлено