Token Plan (Team Edition)
알리바바에서 명시적으로 허용하는 명확한 대화형 할당 사용자 워크플로우에만 고려하세요. CI 또는 공유 리뷰 봇이 자격을 갖춘다고 가정하지 마세요.
도구 + 모델 연계
Alibaba Model Studio API과(와) 함께 사용하는 Open Code Review
Git 차이를 검토하고 파일을 스캔하며 구조화된 라인 단위 코멘트를 생성하는 알리바바 오픈소스 AI 코드 리뷰 CLI.
Open Code Review는 알리바바의 오픈소스 리뷰 CLI입니다. 정확한 용도가 할당된 사용자의 허용된 대화형 코딩 세션으로 명확히 제한되지 않는 한, 저장소 리뷰 자동화를 Model Studio API 통합으로 간주하세요.
올바른 액세스 경로 선택
올바른 액세스 경로 선택
풀 리퀘스트 자동화, CI, 예약된 리뷰 또는 공유 저장소 서비스의 경우, 일반적인 pay-as-you-go Model Studio API 키를 사용하십시오. Coding Plan 키나 Token Plan 키는 사용하지 마십시오.
추천Pay-as-you-go Model Studio API를 리뷰 자동화에 사용하세요.
Coding Plan
자동 리뷰 스크립트, CI, 애플리케이션 백엔드 또는 일괄 호출에는 사용하지 마세요.
Pay-as-you-go Model Studio API
CI, 풀 리퀘스트 자동화, 예약 스캔 및 공유 리뷰 서비스에 적합한 올바른 요금제 경로입니다.
안전한 구성 패턴
자동 리뷰를 위해 일반 Model Studio 프로바이더 사용
예시는 의도적으로 마스킹되어 있습니다. 플레이스홀더는 사용자의 기기에서만 교체하고, 실제 API 키를 Nfero에 붙여넣지 마세요.
시작하기 전에
- 리뷰가 로컬 대화형 도구 세션인지, 아니면 자동화/CI인지 여부를 정의하세요.
- 자동화의 경우, 해당 엔드포인트와 동일한 지역에 일반 Model Studio API 키를 생성하세요.
- 키를 저장소 설정이 아닌 시크릿 매니저 또는 CI 시크릿에 저장하세요.
- 저장소 권한을 검토하고, 민감하지 않은 변경 사항에서 먼저 테스트하세요.
안전한 구성 패턴
- 프로토콜
- OpenAI-compatible Model Studio API
- 배포 지역에 대한 일반 Model Studio 키를 생성합니다.
- 지역별 일반 엔드포인트를 사용하세요. Coding Plan 또는 Token Plan 엔드포인트는 사용하지 마세요.
- 프로바이더를 로컬 또는 보호된 CI 시크릿에 구성하세요.
- 저장소 권한을 제한하고, 댓글 게시 전에 리뷰 출력을 검증하세요.
연결 확인
- 엔드포인트에 `coding-intl` 또는 `token-plan`이 포함되지 않았는지 확인하세요.
- 삭제 가능한 브랜치 또는 샘플 diff에서 리뷰를 실행하세요.
- 로그 내 비밀 정보가 마스킹되었는지 확인하세요.
- 예약 실행 또는 풀 리퀘스트 트리거 실행을 활성화하기 전에 과금 알림을 설정하세요.
모델 연계
추천 시작 모델
이 도구을 사용하여 각 모델과 함께 대화형 코딩, 추론, 검토 및 문서 작업을 수행하세요. 생산 환경에서 최종 모델 가용성과 정확한 계획 지원은 Alibaba Cloud에서 확인하십시오.
Qwenqwen3.7-plus
텍스트 생성추론시각적 이해
최적의 조합 각도
강력한 일반 추론 경로; 선택한 지역에서 pay-as-you-go의 가용성을 확인하세요.
Qwenqwen3.7-max
텍스트 생성추론
최적의 조합 각도
더 큰 차이점(diff) 및 저장소 컨텍스트를 위한 장문맥(long-context) 옵션입니다.
자주 발생하는 문제
자주 발생하는 문제
증상
401 오류 또는 유효하지 않은 API 키
가능한 원인
일반 API 키와 지역별 Model Studio 엔드포인트가 일치하지 않습니다.
해결 방법
엔드포인트와 동일한 리전/워크스페이스에서 키를 생성하거나 선택하세요.
증상
정책 적용 후 리뷰 자동화가 중단됨
가능한 원인
비대화형 워크플로우에 요금제 키가 사용되었습니다.
해결 방법
통합을 일반 Model Studio API 키와 pay-as-you-go 엔드포인트로 이동하세요.
주요 제한 사항
- Alibaba API 키를 저장소, 풀 리퀘스트 댓글, 빌드 로그 또는 Nfero에 배치하지 마십시오.
- 최소 권한 저장소 권한을 사용하고, 자동으로 코드를 변경하기 전에 반드시 사람의 검토를 요구하십시오.
- Coding Plan 및 Token Plan 자격 증명은 프로덕션 또는 자동화된 API 액세스를 대체할 수 없습니다.