argot: Yerel MCP koruma ve AI tarafından üretilen kod için denetim araçları
argot, Get Tmonier tarafından geliştirilen, AI tarafından yazılan kodlar için bir koruma aracı olarak işlev gören açık kaynaklı bir Model Context Protocol sunucusudur. Araç, bir deposunun git geçmişinden bir istatistiksel model oluşturur ve 'yabancı' kodu tespit eder ve AI ajanlarının depo stilinde yazabilmesi için voice_context ve check gibi MCP araçlarını açığa çıkarır. AI kodlama asistanlarını kullanan geliştiriciler ve mühendislik ekiplerine hedeflenmiş, tree-sitter adaptörleri ile statik olarak bağlı bir Rust ikili dosyası olarak çalışır.
Aracın, bir deposunun kodlama sesini AI tarafından üretilen katkılar için zorunlu kılması
Aracın, bir deponun tarihsel kalıplarını modellemesi, git geçmişini ve AST yapısını analiz ederek üretilen kodun mevcut kod tabanına uyup uymadığını belirler. Bilinmeyen bağımlılıklar, çoğaltılmış yardımcılar veya bozulmuş katmanlar gibi somut sapmaları tanımlar. İşaretlenen öğelere örnekler şunlardır:
- repo içinde asla kullanılmayan bağımlılıklar
- mevcut yardımcıları çoğaltan fonksiyonlar
- belirlenmiş modül sınırlarını ihlal eden çağrılar
Puanlama, LLM tabanlı doğrulama yerine istatistiksel tutarlılığı vurgular
Aracın, üretilen kodu istatistiksel modeller ve AST kalıpları kullanarak puanlaması, ikinci bir dil modeline sorgu göndermeyi ortadan kaldırarak ekstra bir halüsinasyon vektörünü elimine eder. Bu puanlama yaklaşımı, sonuçların depo sıklığını ve kalıplarını yansıtmasını sağlar, mutlak doğruluğu değil; alışılmadık ama doğru tasarımlar, tarihsel olarak nadir oldukları için düşük puan alabilir. Denetim modu, ekiplerin değişiklikleri zorunlu kılmadan önce AI'nın zaten tanıttıklarını incelemelerine olanak tanır.
Tüm analizler yerel olarak çalışır ve MCP ana bilgisayarları ve CI ile entegre olur
Aracın, çalışma zamanı bağımlılıkları veya telemetri olmadan tek bir statik bağlantılı Rust ikili dosyası olarak gönderilmesi, analizlerin geliştiricinin makinesinde gerçekleştirilmesini sağlar. Claude Desktop gibi MCP ana bilgisayarlarıyla uyumludur ve Node.js gerektiren bir npm/npx kurulum yolu sunar. Otomasyon için JSON ve SARIF çıktısı verir, bu da mevcut CI kod tarama boru hatlarına uyar.
AI asistanları kullanan ekipler için uygundur, ancak temsili tarih ve bakım modeline bağımlıdır
AI kodlama asistanlarını depo farkındalığına sahip kontrollerle eşleştiren ekipler, üretilen kodun yerel geleneklerden sapmaya başladığı zaman için tekrarlanabilir bir sinyal elde eder. Araç, ajanlara ön üretim bağlamı sağlar ve mevcut depolar için sıfır kurulum denetimi sunar, ancak etkinliği temsili git tarihine bağlıdır. Proje, geliştirici tarafından tek kişilik bir çaba olarak sürdürülmektedir, bu da daha büyük organizasyonlar için destek ve genişletme zaman çizelgelerini etkileyebilir.
AI düzenlemeleri için depo temelli rehberlik isteyen ekipler için pratik bir seçim
Bu araç, otomatik, depo temelli bir sinyal gerektiren mühendislik ekipleri için pragmatik bir seçenektir. Puanlarını kesin doğruluk yerine bağlamsal rehberlik olarak değerlendirin ve değişiklikler mimari veya güvenliği etkiliyorsa insan incelemesi ile birleştirin. Eşikleri kalibre etmek ve işaretlenen öğelerin gerçek politikayı yansıttığını doğrulamak için modüllerin bir alt kümesinde pilot uygulama yapın ve otomatik kapıları uygulamadan önce bunu kontrol edin.
