Cài đặt bảo mật

Thông báo về quyền riêng tư và GDPR

Nfero sử dụng bộ nhớ thiết yếu cho tùy chọn ngôn ngữ và kiểm soát quyền truy cập demo. Khi bạn đồng ý, Google Analytics và các sự kiện sử dụng nhẹ giúp cải thiện demo mô hình và luồng đăng ký bên ngoài. Prompt demo trực tiếp có thể được gửi đến endpoint mô hình do Alibaba lưu trữ đã cấu hình.

Kết hợp công cụ + mô hình

Open Code Review với API của Alibaba Model Studio

CLI đánh giá mã nguồn mở của Alibaba để xem xét các thay đổi git, quét tệp và tạo bình luận có cấu trúc cấp dòng.

Open Code Review là công cụ CLI kiểm tra mã nguồn mở của Alibaba. Hãy coi việc tự động kiểm tra kho lưu trữ như một tích hợp API của Model Studio, trừ khi mục đích sử dụng cụ thể vẫn là phiên tương tác lập trình do người dùng được chỉ định thực hiện.

Chọn phương thức truy cập phù hợp

Chọn phương thức truy cập phù hợp

Đối với tự động hóa yêu cầu kéo (pull-request), CI, kiểm tra theo lịch hoặc dịch vụ kiểm tra kho lưu trữ chung: hãy sử dụng khóa pay-as-you-go Model Studio API chung — chứ không phải khóa Coding Plan hoặc Token Plan.

Được đề xuấtPay-as-you-go Model Studio API cho tự động kiểm tra mã

Token Plan (Phiên bản Nhóm)

Chỉ cân nhắc sử dụng cho quy trình làm việc tương tác rõ ràng do người dùng được chỉ định — điều mà Alibaba cho phép; không mặc định rằng CI hoặc bot kiểm tra chung đủ điều kiện.

Coding Plan

Không sử dụng cho kịch bản kiểm tra tự động, CI, nền tảng phụ trợ ứng dụng hoặc các lệnh gọi hàng loạt.

Pay-as-you-go Model Studio API

Đường dẫn đúng cho CI, tự động hóa yêu cầu kéo (pull-request), quét theo lịch và dịch vụ kiểm tra chung.

Mẫu cấu hình an toàn

Sử dụng nhà cung cấp Model Studio chung cho kiểm tra mã tự động

Ví dụ được chủ ý ẩn đi. Chỉ thay thế các phần giữ chỗ trên thiết bị của bạn và tuyệt đối không dán khóa API thực tế vào Nfero.

Trước khi bắt đầu

  1. Xác định rõ việc kiểm tra là một phiên công cụ tương tác cục bộ hay là tự động hóa/CI.
  2. Đối với tự động hóa, hãy tạo khóa API chung của Model Studio trong cùng khu vực với điểm cuối của nó.
  3. Lưu khóa trong trình quản lý bí mật hoặc bí mật CI thay vì cấu hình trong kho lưu trữ.
  4. Kiểm tra lại quyền truy cập kho lưu trữ và thử nghiệm trên một thay đổi không nhạy cảm trước tiên.

Mẫu cấu hình an toàn

Giao thức
OpenAI-compatible Model Studio API
  1. Tạo khóa Model Studio chung cho khu vực triển khai.
  2. Sử dụng điểm cuối chung dành riêng cho khu vực, chứ không phải điểm cuối Coding Plan hoặc Token Plan.
  3. Cấu hình nhà cung cấp cục bộ hoặc trong bí mật CI được bảo vệ.
  4. Hạn chế quyền truy cập kho lưu trữ và xác thực đầu ra kiểm tra trước khi đăng nhận xét.

Xác minh kết nối

  • Xác nhận điểm cuối không chứa chuỗi `coding-intl` hoặc `token-plan`.
  • Chạy kiểm tra trên một nhánh tạm thời hoặc bản diff mẫu.
  • Xác minh bí mật đã bị che khuất trong nhật ký.
  • Thiết lập cảnh báo thanh toán trước khi kích hoạt các lần chạy được lên lịch hoặc được kích hoạt bởi yêu cầu kéo (pull request).

Kết hợp mô hình

Các mô hình đề xuất để bắt đầu

Sử dụng công cụ này để thực hiện các nhiệm vụ lập trình tương tác, suy luận, kiểm tra và tài liệu với mỗi mô hình. Xác nhận khả năng sẵn có của mô hình cuối cùng và hỗ trợ kế hoạch chính xác trong Alibaba Cloud trước khi sử dụng trong sản xuất.

Tạo văn bảnLập luậnHiểu biết trực quan
Góc kết hợp tốt nhất

Đường dẫn suy luận tổng quát mạnh mẽ; xác nhận tính khả dụng của pay-as-you-go trong khu vực bạn chọn.

Tạo văn bảnLập luận
Góc kết hợp tốt nhất

Tùy chọn hỗ trợ ngữ cảnh dài, phù hợp với các khác biệt lớn (large diffs) và ngữ cảnh kho lưu trữ.

Các sự cố thường gặp

Các sự cố thường gặp

Hiện tượng bạn gặp phải

Lỗi 401 hoặc khóa API không hợp lệ

Nguyên nhân có khả năng xảy ra

Khóa API chung và điểm cuối Model Studio theo khu vực không khớp nhau.

Cần làm gì

Tạo hoặc chọn khóa trong cùng khu vực/không gian làm việc với điểm cuối.

Hiện tượng bạn gặp phải

Tự động kiểm tra mã dừng lại sau khi áp dụng chính sách kế hoạch

Nguyên nhân có khả năng xảy ra

Đã sử dụng khóa kế hoạch cho quy trình làm việc không tương tác.

Cần làm gì

Chuyển tích hợp sang khóa API chung của Model Studio và điểm cuối pay-as-you-go.

Các hạn chế quan trọng

  • Không đặt khóa API của Alibaba vào kho lưu trữ, nhận xét yêu cầu kéo (pull-request), nhật ký xây dựng (build log) hoặc Nfero.
  • Áp dụng nguyên tắc đặc quyền tối thiểu cho quyền truy cập kho lưu trữ và yêu cầu xem xét bởi con người trước khi tự động thay đổi mã.
  • Thông tin xác thực Coding Plan và Token Plan không thể thay thế cho quyền truy cập API trong môi trường sản xuất hoặc tự động hóa.