تدقيق الشيفرة المكتوبة بواسطة الذكاء الاصطناعي من خلال ربط المطالبات بالتزامات جيت
brain0، من Brain0 Ai، هو خادم MCP وأداة مراقبة الأمان التي تسجل تفاعلات الترميز المدعومة بالذكاء الاصطناعي لإنتاج أصل واضح غير قابل للتلاعب للالتزامات. يربط التطبيق المطالبات بلغة طبيعية بالتغييرات الناتجة في git، ويكتشف التعديلات غير المقصودة، ويعين مستويات المخاطر للاعتبارات لدعم تدفقات العمل الخاصة بالتدقيق. يعمل كخادم Rust محلي أول مع تضمينات على الجهاز وإخفاء الأسرار، موجه للمطورين ومدققي الأمان وفرق DevSecOps.
إنه يربط الطلبات بالتعديلات حتى تتمكن الفرق من تدقيق قرارات الوكيل
يبني brain0 رسمًا بيانيًا سلبيًا للقرارات يربط كل طلب AI بالتعديل الدقيق في git الذي triggered، مما يخلق سجلًا يمكن التنقل فيه للمراجعة اللاحقة. شهادات الأصل الموقعة والتخزين المعتمد على المحتوى تضيف دليل التلاعب لتدقيق سلسلة التوريد. يتم تسجيل المخرجات كأشياء منظمة، مما يسمح للمراجعين بالتنقل عبر الطلب → نص الوكيل → الفرق دون تغيير تاريخ التعديل الحالي.
الكشف عن الانجراف وتسجيل المخاطر يحدد عدم التطابق بين النية والتغيير
يقارن الأداة بين النية المعلنة للوكيل والفرق الفعلي في git ويبرز التعديلات غير المذكورة أو غير المتوقعة من خلال ميزة كشف الانجراف. آلية تسجيل المخاطر المدفوعة بالأدلة تعين مستويات المخاطر للتعديلات، وDLP Audit تفحص النصوص بحثًا عن الأسرار المكشوفة أو المعلومات الشخصية. هذه المخرجات تشخيصية، تهدف إلى إبراز العناصر للمراجعين البشريين بدلاً من إصلاح الكود تلقائيًا.
يعتمد النشر على دعم MCP ومكونات مساحة عمل TypeScript
يعمل brain0 كخادم Rust محلي ولكنه يتطلب Node.js v20+ وpnpm لمساحة عمل TypeScript الخاصة به، ويتكامل فقط مع الوكلاء وIDE المتوافقين مع MCP مثل Claude Code وCursor وWindsurf. يتم دعم النماذج المحلية الاختيارية عبر Ollama. تحدد هذه المتطلبات البيئية المكان الذي يمكن تثبيت الأداة فيه وأي وكلاء ترميز ستكون مرئية لرسم القرار الخاص بها.
تشغيل سلبي، محلي أول يناسب سير العمل التدقيقي دون تغيير عادات المطورين
تراقب التطبيق نشاط الوكيل بشكل سلبي ولا تتطلب خطافات git أو إعادة كتابة سير العمل، لذا يمكن للفرق اعتمادها دون تغيير التعديلات اليومية. يعمل Redaction السري عند الإدخال لإخفاء بيانات الاعتماد وPII قبل التخزين، والنظام مصمم للعمل دون اتصال بالإنترنت بشكل افتراضي، مع الاحتفاظ بالتضمينات ورسوم القرار على الجهاز لتتوافق مع البيئات الحساسة للخصوصية.
أفضل تطابق مع الفرق المستعدة لتشغيل أدوات المراقبة مفتوحة المصدر
كمشروع مفتوح المصدر يقوده نيكولا أليسي مع زخم واضح في دوائر تطوير الذكاء الاصطناعي، يناسب brain0 فرق الهندسة والأمان التي يمكنها نشر وصيانة التكاملات والتصرف بناءً على الأدلة التي ينتجها. يجب على المنظمات التخطيط لعمليات الحوكمة والمراجعة بحيث تتحول مستندات التدقيق إلى خطوات تنفيذ، لأن المشروع يوفر سجلات جنائية بدلاً من تنفيذ السياسات التلقائي.
