Paramètres de confidentialité

Notice sur la vie privée et le RGPD

Nfero utilise un stockage essentiel pour les préférences linguistiques et les contrôles d’accès aux démos. Avec votre consentement, Google Analytics et des événements d’utilisation légers aident à améliorer les démos de modèles et les parcours d’abonnement externes. Les prompts de démo en direct peuvent être envoyés à des points de terminaison de modèles Alibaba configurés.

Association outil + modèle

Open Code Review avec API Alibaba Model Studio

CLI open source de revue de code IA d'Alibaba pour revoir les diffs git, scanner les fichiers et produire des commentaires structurés au niveau des lignes.

Open Code Review est une interface en ligne de commande (CLI) open source d’Alibaba pour les revues de code. Traitez l’automatisation des revues de référentiel comme une intégration API Model Studio, sauf si l’utilisation exacte reste une session interactive de codage autorisée attribuée à un utilisateur spécifique.

Choisissez le bon itinéraire d'accès

Choisissez le bon itinéraire d'accès

Pour l'automatisation des pull requests, l'intégration continue (CI), les revues planifiées ou les services de référentiels partagés, privilégiez une clé API Model Studio générique pay-as-you-go, et non une clé Coding Plan ou Token Plan.

RecommandéPay-as-you-go clé API Model Studio pour l’automatisation des revues

Token Plan (Édition Équipe)

N’envisagez-le que pour un flux de travail clairement interactif attribué à un utilisateur spécifique, autorisé par Alibaba ; ne supposez pas que les bots CI ou de revue partagée y sont éligibles.

Coding Plan

Ne l’utilisez pas pour les scripts d’analyse automatisée, les pipelines CI, les backends applicatifs ou les appels par lots.

Pay-as-you-go Model Studio API

Itinéraire approprié pour les pipelines CI, l’automatisation des demandes d’intégration (pull request), les analyses planifiées et les services partagés de revue.

Modèle de configuration sécurisé

Utilisez un fournisseur Model Studio général pour les analyses automatisées

L'exemple est délibérément rédigé sous forme de masque. Remplacez les espaces réservés uniquement sur votre appareil, et ne collez jamais une vraie clé API dans Nfero.

Avant de commencer

  1. Définissez si l’analyse est une session interactive locale ou une automatisation/CI.
  2. Pour l’automatisation, créez une clé générale API Model Studio dans la même région que son point de terminaison.
  3. Stockez la clé dans un gestionnaire de secrets ou un secret CI, et non dans la configuration du référentiel.
  4. Examinez les autorisations du référentiel et testez d’abord sur une modification non sensible.

Modèle de configuration sécurisé

Protocole
OpenAI-compatible Model Studio API
  1. Créez une clé générale Model Studio pour la région de déploiement.
  2. Utilisez le point de terminaison général spécifique à la région, et non un point de terminaison Coding Plan ou Token Plan.
  3. Configurez le fournisseur localement ou dans un secret CI protégé.
  4. Restreignez les autorisations du référentiel et validez la sortie de l’analyse avant de publier les commentaires.

Vérifiez la connexion

  • Vérifiez que le point de terminaison ne contient pas `coding-intl` ni `token-plan`.
  • Exécutez l’analyse sur une branche éphémère ou sur une différence (diff) d’exemple.
  • Vérifiez que les secrets sont masqués dans les journaux (logs).
  • Configurez des alertes de facturation avant d’activer les exécutions planifiées ou déclenchées par une demande d’intégration (pull request).

Associations de modèles

Modèles recommandés pour commencer

Utilisez cet outil pour exécuter des tâches interactives de codage, de raisonnement, de revue et de documentation avec chaque modèle. Vérifiez la disponibilité finale du modèle et le support exact du plan dans Alibaba Cloud avant l'utilisation en production.

Génération de texteRaisonnementCompréhension visuelle
Meilleure angle de paire

Itinéraire robuste de raisonnement général ; vérifiez la disponibilité de pay-as-you-go dans votre région sélectionnée.

Génération de texteRaisonnement
Meilleure angle de paire

Option à long contexte, adaptée aux différences (diffs) volumineuses et au contexte étendu du référentiel.

Problèmes courants

Problèmes courants

Ce que vous observez

Erreur 401 ou clé API invalide

Cause probable

La clé générale API et le point de terminaison régional Model Studio ne correspondent pas.

Ce qu'il faut faire

Créez ou sélectionnez la clé dans la même région/espace de travail que le point de terminaison.

Ce que vous observez

L’automatisation de l’analyse s’arrête après l’application de la politique du plan

Cause probable

Une clé de plan a été utilisée pour un flux de travail non interactif.

Ce qu'il faut faire

Déplacez l’intégration vers une clé générale API Model Studio et un point de terminaison pay-as-you-go.

Restrictions importantes

  • Ne stockez jamais les clés Alibaba API dans un référentiel, un commentaire de pull request, un journal de compilation ou Nfero.
  • Appliquez le principe du moindre privilège pour les accès au référentiel et exigez une validation humaine avant toute modification automatique du code.
  • Les identifiants Coding Plan et Token Plan ne sauraient remplacer un accès API dédié à la production ou aux processus automatisés.