Jazzberry

什么是Jazzberry？

Jazzberry是一款AI代理，旨在通过执行真实代码来查找代码中的bug。它与GitHub集成，能够在拉取请求上自动提供bug报告。之前被称为Prophet，它作为一个AI错误查找工具，受到创新公司的信任，以确保安全性和正确性。

如何使用 Jazzberry？

当创建拉取请求（PR）时，Jazzberry会将代码库克隆到一个安全的沙箱中。其AI代理随后检查PR，编写代码，并通过工具调用执行命令以运行用户的代码。AI代理会观察结果，继续执行有针对性的测试，最终以表格格式返回它发现的bug。

Jazzberry 的核心功能

AI驱动的bug查找
真实代码执行进行测试
在拉取请求上自动生成bug报告
针对代码分析的安全沙箱环境
AI代理能够编写和执行代码/命令
有针对性的测试执行
生成表格形式的bug报告
临时审查（审查后不存储代码）
数据传输的端到端SSL加密
识别关键安全漏洞（例如SQL注入、API密钥泄露、身份验证绕过）
识别功能和用户体验bug（例如导航失败）

Jazzberry 的使用案例

#1 在代码库中自动检测安全漏洞（例如，SQL注入、API密钥泄露、不安全的文件处理、身份验证绕过）。
#2 确保代码正确性，防止运行时错误（例如，缺少OpenAPI规格验证）。
#3 通过修复导航问题来改善用户体验。
#4 通过识别低效代码来降低计算采购成本。
#5 通过提供自动bug报告来简化代码审查流程。