ڈیزائن سے نجی۔

جب تک آپ رضامندی نہ دیں، آپ کا کوڈ ماڈل تربیت میں استعمال نہیں ہوتا۔ پرائیویسی پالیسی دیکھیں۔ سمجھنے کا کام آپ کی مشین پر چلتا ہے، اور آپ کے ماڈل پرووائیڈر تک صرف شواہد کا بنڈل یا diff پہنچتا ہے۔

ہاں۔ CLI اور GitHub Action وہاں چلتے ہیں جہاں آپ انہیں چلاتے ہیں، آپ کی اپنی کلید سے۔ چلانے کے لیے کوئی سرور نہیں۔ ہوسٹڈ GitHub App اختیاری ہے۔

codna.yaml میں ایک اختیاری سیٹنگ۔ privacy.egress کو fail-closed پر سیٹ کرنے پر Codna آپ کے ٹیسٹ صرف اسی وقت چلاتا ہے جب وہ کرنل سطح پر ان کی نیٹ ورک رسائی روک سکے، اور ریویو کے دوران کوئی رجسٹری لُک اپ نہیں کرتا۔ اس کے بغیر بھی Linux پر سینڈ باکسڈ ٹیسٹ رنز کو کرنل سطح پر نیٹ ورک انکار ملتا ہے؛ دوسری جگہ رن نیٹ ورک سرگرمی ریکارڈ کرتا ہے۔

codna key set آپ کی پرووائیڈر کلید OS کی چین میں محفوظ کرتا ہے۔ Codna اسے ماحول یا کی چین سے پڑھتا ہے اور آپ کے پرووائیڈر کو براہِ راست کال کرتا ہے۔ بلنگ اور ڈیٹا کی شرائط آپ اور آپ کے پرووائیڈر کے درمیان ہیں۔

فی جاب جاری کیے گئے مختصر مدتی، ریپوزٹری تک محدود ٹوکن۔ Review: contents read، pull requests write، checks write، statuses read۔ ریویو ایجنٹ کے پاس خود کوئی write ٹوکن اور کوئی شیل نہیں۔ Fix جابز کو صرف اس ریپوزٹری کے write اسکوپ ملتے ہیں جس پر وہ کام کرتی ہیں۔

فکس کے لیے صرف شواہد کا بنڈل، یا جائزے کے لیے diff۔ Codna ہر رن پر خام سے بنڈل ٹوکن سائز پرنٹ کرتا ہے، تاکہ آپ اپنی ریپوزٹری کے لیے دیکھ سکیں۔ جائزے کے دوران Codna ڈیپینڈنسی دعووں کو npm اور PyPI سے بھی جانچتا ہے جب تک ایگریس fail-closed نہ ہو۔