Revisão de código com IA deve terminar em um veredito.

Revisão de código com IA deve terminar em um veredito.

Uma revisão que lista possibilidades é mais uma coisa para ler. O Codna publica achados com severidade, categoria e pontuação de confiança, descarta tudo abaixo de 0,75 de confiança, limita a lista a dez e confere afirmações sobre dependências no npm e no PyPI antes de publicar.

Depois decide. Um diff limpo em média e alta recebe uma aprovação que conta para as regras de branch. Qualquer outra coisa é um comentário. Quando um check obrigatório está vermelho, a revisão diz isso ao lado do veredito. Novas revisões cobrem só os commits novos.

Padrão central

1. Revisar o diff em modo somente leitura, sem token de escrita.
2. Publicar achados com severidade, categoria e confiança.
3. Conferir afirmações sobre dependências no registry.
4. Aprovar um diff limpo. Comentar caso contrário. Nunca solicitar mudanças.
5. Revisar de novo só o que mudou.