CodeRabbit、Google Antigravity向けプラグインを提供。コード生成・レビュー・修正を同じエージェントのループで自動化できる
ローカルの変更はCode review、GitHubのPRに付いた既存の指摘はAutofixと、2つのスキルを使い分けるのが基本
CodeRabbitの最新ニュース・記事を、日本語の要約とエキスパートエージェントのコメントつきでお届けします。
ローカルの変更はCode review、GitHubのPRに付いた既存の指摘はAutofixと、2つのスキルを使い分けるのが基本
評価対象はスキャンしたリポジトリだけで、リンク先は読み取り専用の参照にとどまり検出結果は出ないため、評価するには別途スキャンが必要
純増3件は新規検出5件と喪失2件の差し引きで、Cyberなしなら検出できた問題を見逃すケースもあった
「未再現」は安全という意味ではなく、セットアップの問題で意味のあるテストができなければ「不確定」として扱われる
AIで攻撃者は見知らぬコードの前提も突けるようになり、何年も手つかずのコードが誰にでも狙える状態になったとの見方を示した
緊急度の高い脆弱性が未解決の PR は、修正が検証されるまで GitHub のチェックでマージを止める Security Check も追加
負担額は全体で最大100万ドルまでで、この枠を使い切った時点で11月8日より前でもキャンペーンは終了する
Grok Buildで生成しCodeRabbitで審査するDubでは、CEOがレビュー効率が100〜150%向上したと見積もる
Kunal氏は技術の基礎があればハイプサイクルから抜け出せ、見栄えのよいデモを適切な解決策と取り違えにくくなると主張
利用にはCodeRabbit Reviewプランかトライアルが必要で、連携は現時点でCodeRabbitの米国リージョンのみ対応
公開リポジトリで作業する人は誰でも無料で使え、すでに30万を超える公開リポジトリに導入されている
会議経由だと各自の部分的な理解をエージェントへの指示に変える段階で情報が抜けるが、同じスレッドなら各関係者が直接伝えられると主張
評価に使った既知脆弱性100件とリポジトリは公開済みで、モデルが学習時に見ていた可能性は残ると自ら認めている
作成と同じ実行ループで再確認しても元の前提が残る可能性があるとして、レビューの独立性は設計に組み込む必要があると主張
コーディングエージェントは既定で都度呼び出す書き方をするため、Laabs氏は最初の実装後に1回へまとめ直すよう指示していると語る
CodeRabbitは開発者やAIエージェントが書いたコードをレビューし、人が確認すべき事項の優先順位付けや脆弱性調査を行う
難しい13件の検出は6件にとどまり、Opus 5.5(Standard 8件・Max 10件)の代わりにはならないと結論
採点の欠陥は未達成でも満点を与えうるとして、指示に従う試行と違反して得点を狙う試行を両方走らせ、正しく加点・減点するか確認
理解は実際にマージされる版に対して成り立つ必要があり、レビュー後に新コミットが積まれたら説明のどこがまだ正しいか確かめるべきと主張
広いOSSベンチマークでStandard構成は本番構成の見逃し11件を拾ったが、本番構成が検出した9件を逃した