Token Plan (Team Edition)
Erwägen Sie ihn nur für klar interaktive, zugewiesene Benutzer-Workflows, die von Alibaba ausdrücklich erlaubt sind; gehen Sie nicht davon aus, dass CI- oder gemeinsam genutzte Review-Bots hierfür qualifiziert sind.
Tool- und Modellkombination
Open Code Review mit Alibaba Model Studio API
Open-Source KI-Code-Review-CLI von Alibaba zur Überprüfung von Git-Diffs, Scannen von Dateien und Erstellung strukturierter Zeilenkommentare.
Open Code Review ist eine Open-Source-CLI zur Codeüberprüfung von Alibaba. Behandeln Sie die Automatisierung von Repository-Überprüfungen als Integration mit Model Studio API, es sei denn, der konkrete Einsatz bleibt eine interaktive Codiersitzung eines zugewiesenen Benutzers.
Wählen Sie den richtigen Zugriffsweg
Wählen Sie den richtigen Zugriffsweg
Verwenden Sie für Pull-Request-Automatisierung, CI, geplante Reviews oder gemeinsam genutzte Repository-Dienste einen allgemeinen pay-as-you-go-Model-Studio-API-Key – nicht einen Coding Plan- oder Token Plan-Key.
EmpfohlenPay-as-you-go Model Studio API für Überprüfungsautomatisierung
Coding Plan
Verwenden Sie ihn nicht für automatisierte Überprüfungsskripte, CI-Pipelines, Anwendungs-Backends oder Batch-Aufrufe.
Pay-as-you-go-Model Studio-API
Der richtige Weg für CI, Pull-Request-Automatisierung, geplante Scans und gemeinsam genutzte Überdienste.
Sicheres Konfigurationsmuster
Verwenden Sie einen allgemeinen Model Studio-Anbieter für automatisierte Codeüberprüfungen
Das Beispiel wurde absichtlich unvollständig dargestellt. Ersetzen Sie Platzhalter ausschließlich auf Ihrem Gerät – fügen Sie niemals einen echten API-Schlüssel in Nfero ein.
Voraussetzungen
- Entscheiden Sie, ob es sich bei der Überprüfung um eine lokale, interaktive Toolsitzung oder um Automatisierung/CI handelt.
- Erstellen Sie für Automatisierungszwecke einen allgemeinen Model Studio API-Schlüssel in derselben Region wie der zugehörige Endpunkt.
- Speichern Sie den Schlüssel in einem Secret Manager oder als CI-Geheimnis – nicht in der Repository-Konfiguration.
- Überprüfen Sie die Repository-Berechtigungen und testen Sie die Funktion zunächst an einer nicht-sensiblen Änderung.
Sicheres Konfigurationsmuster
- Protokoll
- OpenAI-compatible Model Studio API
- Erstellen Sie einen allgemeinen Model Studio-Schlüssel für die Bereitstellungsregion.
- Verwenden Sie den regionspezifischen allgemeinen Endpunkt – nicht einen Coding Plan- oder Token Plan-Endpunkt.
- Konfigurieren Sie den Anbieter lokal oder in einem geschützten CI-Geheimnis (CI secret).
- Beschränken Sie die Repository-Berechtigungen und validieren Sie die Ergebnisse der Codeüberprüfung, bevor Kommentare veröffentlicht werden.
Verbindungsstatus prüfen
- Stellen Sie sicher, dass der Endpunkt nicht `coding-intl` oder `token-plan` enthält.
- Führen Sie die Überprüfung an einem temporären Branch oder einer Beispiel-Diff durch.
- Überprüfen Sie, ob Geheimnisse (secrets) in den Logs maskiert sind.
- Richten Sie Warnungen für Abrechnungskosten ein, bevor Sie geplante oder durch Pull Requests ausgelöste Ausführungen aktivieren.
Modellkombinationen
Empfohlene Einstiegsmodelle
Verwenden Sie dieses Tool, um interaktives Codieren, Schlussfolgern, Überprüfen und Dokumentieren mit jedes Modell durchzuführen. Bestätigen Sie die endgültige Modellverfügbarkeit und die genaue Planunterstützung in Alibaba Cloud, bevor Sie es in der Produktion einsetzen.
Qwenqwen3.7-plus
TexterzeugungSchlussfolgerungVisuelle Verständnis
Bestes Paarungswinkel
Starke allgemeine Reasoning-Option; bestätigen Sie die Verfügbarkeit von pay-as-you-go in Ihrer gewählten Region.
Qwenqwen3.7-max
TexterzeugungSchlussfolgerung
Bestes Paarungswinkel
Option mit langem Kontext für größere Diffs und umfassendere Repository-Kontexte.
Häufige Probleme
Häufige Probleme
Was Sie sehen
Fehlercode 401 oder ungültiger API-Schlüssel
Wahrscheinliche Ursache
Der allgemeine API-Schlüssel und der regionale Model Studio-Endpunkt stimmen nicht überein.
Was Sie tun sollten
Erstellen oder wählen Sie den Schlüssel in derselben Region/Arbeitsumgebung wie der Endpunkt.
Was Sie sehen
Die Überprüfungsautomatisierung wird nach Durchsetzung der Plan-Richtlinien gestoppt
Wahrscheinliche Ursache
Ein Plan-Schlüssel wurde für einen nicht-interaktiven Workflow verwendet.
Was Sie tun sollten
Migrieren Sie die Integration zu einem allgemeinen Model Studio API-Schlüssel und einem pay-as-you-go-Endpunkt.
Wichtige Einschränkungen
- Platzieren Sie keine Alibaba-API-Keys in einem Repository, einem Pull-Request-Kommentar, einem Build-Log oder einer Nfero.
- Verwenden Sie Repository-Berechtigungen nach dem Prinzip der geringsten Berechtigung und verlangen Sie eine manuelle Überprüfung, bevor Code automatisch geändert wird.
- Coding Plan- und Token Plan-Anmeldedaten sind kein Ersatz für Produktions- oder automatisierten API-Zugriff.