✌️ Как подключить анализаторы кода и линтеры в SourceCraft

Как и все, мы любим чистый и понятный код. Поэтому добавили возможность загружать результаты работы анализаторов кода и линтеров на платформу и отображать их в предложениях изменений.

Как использовать механизм?
1️⃣ Включить настройку безопасности в репозитории
2️⃣ Добавить в .sourcecraft/ci.yaml любимый анализатор кода, который генерирует отчёты в формате SARIF, или линтер
3️⃣ Загрузить результаты проверки с помощью нашего опенсорсного кубика Scan Result Uploader
⭐️ Готово! Отчёт отображается прямо в предложении изменений — теперь удобно видеть найденные проблемы

Развёрнутый пример уже ждёт в Examples, а подробное описание можно найти в блоге.

😆 Добавили поддержку AGENTS․md — открытого формата для управления агентами

Чат SourceCraft Code Assistant и нейроревью теперь подхватывают инструкции из файла AGENTS.md в корневом каталоге репозитория.

Хочешь, чтобы нейросеть шутила, как тимлид по пятницам? Или подбадривала после сложного ревью? Пиши в файл:

Добавляй в каждом комментарии нейроревью фразу «А ты хорош!»

И она реально будет это делать👌

👀 А если серьёзно...
AGENTS.md — это способ доносить контекст и пользовательские правила до ИИ-агентов, чтобы тонко настраивать их работу с кодом под конкретный репозиторий. Или говоря проще:

README․md — для людей, AGENTS․md — для нейронок

Адаптировали интерфейс SourceCraft под мобильные экраны 📱

Когда уже адаптируете интерфейс под телефон?

Такой вопрос мы встречали в чате и слышали на каждой конференции на стенде. И вот — готово!

SourceCraft теперь можно использовать с телефона для:
🔡Создания, просмотра и поиска репозиториев, редактирования файлов
🔡Работы с задачами и предложениями изменений — создавать, просматривать, комментировать
🔡Просмотра истории коммитов
🔡Изменения настроек профиля и информации об организациях и участниках
🔡Запуска нейроревью и чата SourceCraft Code Assistant

✌️ А мы продолжаем совершенствовать интерфейс и улучшать функциональность.

➡️ Посмотреть

✌️ Собственная инфраструктура для анализа кода

В SourceCraft мы создаём встроенную платформу для анализа кода, прошли этот путь и теперь понимаем, какие решения действительно работают.

Андрей Кулешов в докладе на big tech night поделился опытом и лайфхаками, которые помогают поднять такую систему с нуля и не утонуть в деталях.

Темы:
00:00 — Интро
05:53 — Три проактивные автоматизации
08:15 — Поиск секретов
19:05 — Persistance результатов
23:38 — Суть Software Composition Analysis
25:11 — Зачем нужен Software Bill of Materials
26:15 — Архитектура для анализа кода
27:22 — Откуда брать метаинформацию
29:07 — Выводы и «джентльменский набор»