The letter

One letter a week, starting soon.

The week's signal, what shipped, what is worth running tonight, and the editor's note. No tracking, no ads, nothing else.

We keep your address, your language and the date you joined, nothing else. Every letter has a one-click unsubscribe link that deletes the record.

← Accept All   Archive
Zenn (AI)Japan

AI Scanの指摘はマージを止めない。だから「見つけた後」を設計する

10.23

PRにセキュリティの指摘が出た。「これで危ない変更はマージされない」と思っていると、素通りする。GitHubのAI Scanが出すPR上の指摘はadvisoryで、チェックを失敗させず、rulesetのマージ条件にもできない。画面には見える。でもマージは止まらない。 この指摘を生かすには、見つけた後の受け皿が要る。検知件数を眺めるだけでは、誰も修正しない。

Read at Zenn (AI) ↗

More from Zenn (AI) on Accept All

More from Zenn (AI) on Accept All.