Skopreva İrtibata geçin

Şüphede kaldığında merge etmez.

Üç yapay zeka incelemecisi ve bir baş denetçi her pull request'i inceler. Güvenli olan saniyeler içinde birleşir; şüpheli olan gerekçesiyle size gelir.

İrtibata geçin Kararı izle
velarops/backend #211 Birleştirildi

Rapor filtrelerine tarih aralığı ekle

4 dosya değişti · +128 −14 · T2 · 41 saniyede incelendi

skopreva bot 93/ 100 · onay

Tarih aralığı filtresi amacına uygun. Mevcut rapor sözleşmesini bozmuyor, geriye dönük uyumluluk korunmuş.

!

Uyarı · boş aralık geldiğinde 500 dönebilir; en erken tarih için guard ekle. reports.js:142

✓

Güvenlik · yeni sorgu parametreli, enjeksiyon yolu yok; yetki kontrolü değişmemiş.

✓

Test · filtre için 4 test eklenmiş, sınır durumları kapsanmış.

Skopreva otomatik birleştirdi · squash · dokuz katman geçildi

9bağımsız güvenlik katmanı
3+1incelemeci ve baş denetçi
6 samerge sonrası izleme penceresi
0hassas kodda otomatik merge
Merge

Kapıyı geçen geçer

Dokuz katmanın hepsini geçen düşük riskli değişiklik squash ile birleşir. İnsan beklemez.

Beklet

Şüphe varsa insana

Hassas alan, düşük puan, atlanmış test suite'i, kesilmiş diff — hepsi merge'ü tutar. Sebebi yazılır.

Ret

Gerçek bulgu varsa durur

Exploit yolu gösterilmiş bir blocker varsa değişiklik talebi açılır, PR insan etiketiyle işaretlenir.

Darboğaz

Yapay zeka kod yazmayı öğrendi.
İnceleme hâlâ tek kişide.

Ajanlar günde onlarca PR açıyor, hepsi aynı kıdemli yazılımcının önünde birikiyor. Ekiplerin önündeki iki yol da kötü.

Yavaşlarsınız

PR'lar günlerce sırada bekler, ekip tıkanır, teslim tarihi kayar.

Risk alırsınız

İnceleme atlanır, hatalı ya da güvensiz kod prod'a gider. Faturayı müşteri keser.

Üçüncü yol

İncelemeyi otomatikleştir, güvenliği feda etme. Skopreva'nın tek işi bu ayrımı doğru yapmak: iyi bir PR'ı insana bırakmak ucuz, kötü bir PR'ı merge etmek pahalı.

Karar kapısı · canlı örnek

Dokuz katman,
hepsi tek yöne çalışır

Hiçbir katman merge'ü açamaz — yalnız tutabilir. Aşağıda üç gerçek senaryo sırayla kapıdan geçiyor.

— T2 — —

bekliyor

model— tavan— güven—
—
— —
Güvence

Neyin asla otomatik geçmeyeceğini bilir

Hassasiyet sınıfı

Nereye dokunduğu, ne kadar iyi olduğundan önce gelir

Bir PR'ın sınıfı, dokunduğu en hassas dosyanın sınıfıdır. Puanı 100 olsa da sınıfı geçemez.

T0 · asla otomatik merge Kurulumda kod çalıştıran her şey. CI, bağımlılık kilidi, Dockerfile, altyapı, migration, anahtar dosyaları.
T1 · asla otomatik merge Kritik uygulama kodu. Kimlik doğrulama, yetki, kripto, veritabanı, kişisel veri işleyen kod.
T2 · kapıya tabi Varsayılan sınıf. Endpoint, sayfa, bileşen, iş mantığı.
T3 · kapıya tabi En düşük risk. Doküman, çeviri, stil, statik varlık.

T0 ve T1 asla otomatik merge olmaz. Bu kural eşiklerin önündedir; hiçbir ayar atlayamaz. Her depo kendi kritik alanlarını ekleyebilir — taban asla gevşetilemez.

KVKK

Kişisel veri modele ulaşmadan durur

TC kimlik resmî checksum'ıyla, kart numarası Luhn ile doğrulanır: sürüm numarasını kişisel veri sanmaz, gerçek veriyi de kaçırmaz.

Modele gönderilmeden durdurulanlar
  • TC kimlikchecksum
  • Kart numarasıLuhn
  • IBANdesen
  • Telefondesen
  • Anahtar ve sır dosyalarıtümü
Kurtarma ağı

Merge'den sonra da izler

Otomatik birleştirilen her commit'in testleri altı saat izlenir. Kırmızıya dönerse o depoda otomatik merge anında kesilir, tek tıkla geri alma bağlantısı gelir.

Sandbox

İncelemeci yalnız okur

Sürece sadece okuma yetkisi verilir. Deponun kendi hook'ları ve talimat dosyaları yok sayılır; PR içeriği hiçbir zaman talimat sayılmaz.

Denetim

Her karar kayıtta, kurcalanma belli olur

Kararlar hash'lerle zincirlenir. Zincir kırılırsa sessizce sıfırlanmaz, işaretlenir. "Bu PR neden merge oldu?" sorusunun cevabı her zaman var.

zincir bütün · her karar doğrulanabilir

Kanıt

Neden tek bir puana güvenmiyoruz

Canlı kalibrasyon şunu gösterdi: iyi ve kötü PR'ların puanları iç içe geçiyor. Hiçbir eşik bu diziyi doğru ayırmaz — kapının puandan sonraki katmanları tam bu yüzden var.

Aynı ölçekte dört gerçek PR

yatay eksen: modelin verdiği puan
otomatik merge eşiği 85
70 80 90 100 kötü82 83iyi kötü92 95iyi

Skopreva puanı modelin serbest sayısına bırakmaz: bulgulara bağlı bir tavan uygular, merge adayını birkaç kez yeniden örnekler ve ortancasını alır. Puanın üstüne gerçek yeşil CI, doğrulanmış değişim sınıfı ve reddetmeye eğilimli bağımsız bir şüpheci binder.

Şüpheci hiçbir şey yakalamadığı bir değerlendirmede bile katmanlı kapı dokuz riskli PR'ın dokuzunu da tuttu.

9/9riskli PR tutuldu
569otomatik test
%100tip denetimi
Fiyatlandırma

Önce gözleyin,
sonra kapıyı açın

Otomatik merge her planda kapalı gelir. Planlar inceleme kotasıyla gelir — çünkü her inceleme dört ayrı model çağrısı demek ve maliyeti gerçek. Kotayı aşan hacim için kendi Anthropic anahtarınızı bağlayabilirsiniz.

Gözlem

$449 / ay

Kararlarını izlemek isteyen, merge'ü kendi yapan ekipler.

  • 3 depo · ayda 120 inceleme
  • Üç incelemeci + baş denetçi, Türkçe yorum
  • Kişisel veri ve sır korumaları
  • WhatsApp bildirimi, denetim kaydı
  • Otomatik merge kapalı
Konuşalım

Model kullanımı dahil · aşım $5/inceleme

Önerilen
Karar

$999 / ay

Düşük riskli PR trafiğini tamamen devretmek isteyen ekipler.

  • 15 depo · ayda 200 inceleme
  • Otomatik merge kapısı açık — T2 ve T3
  • Gerçek yeşil CI + değişim sınıfı + şüpheci
  • Ortanca puan kararlılığı
  • Merge sonrası izleme + devre kesici + geri alma
  • Depo başına sıkılaştırma dosyası
Konuşalım

Aşım $5/inceleme · kendi Anthropic anahtarınızla $799 ve sınırsız inceleme

Kurumsal

Görüşelim

Kodun sunucudan çıkması sözleşmeyle sınırlı olan kurumlar.

  • Sınırsız depo ve inceleme, organizasyon geneli
  • Kendi sunucunuzda, Türkiye'de barındırma
  • Kendi Anthropic hesabınız — model faturası sizde
  • Kuruma özel hassasiyet sınıfları
  • Denetim kaydı dışa aktarımı, KVKK dokümantasyonu
  • Hizmet seviyesi taahhüdü ve eğitim
Görüşme talep et

Kapsama göre fiyatlanır · kurulum tek seferlik

Fiyatlar aylık ve ABD doları, KDV hariç TL fatura gün kuruyla kesilir Bir PR ortalama 1,6 inceleme (yeniden push) İlk iki hafta gözlem modunda ücretsiz Taahhüt yok, aylık iptal
Sık sorulanlar

Önce sorulan beş şey

Kodumuz nereye gidiyor?

İnceleme için PR'ın diff'i ve deponun bir kopyası Claude'a gider. Gerçek anahtar ve sır dosyaları hiç gönderilmez; kişisel veri checksum doğrulamalı taranıp inceleme başlamadan durdurulur; dönen metinde sır şeklindeki her şey maskelenir. Hiçbir şeyin dışarı çıkmaması gerekiyorsa Kurumsal planda tüm sistem sizin sunucunuzda çalışır.

Yanlış bir PR'ı merge ederse?

Kimlik doğrulama, yetki, veritabanı, CI, bağımlılık ve altyapı dosyalarına dokunan hiçbir PR otomatik merge olmaz — puanı 100 olsa bile. Kalan sınıfta bir regresyon kaçarsa merge sonrası izleme altı saat boyunca bakar; testler kırılırsa o depoda otomatik merge anında kesilir ve tek tıkla geri alma bağlantısı gelir. Sistem kendi başına asla geri alma yapmaz.

Mevcut CI'ımızın yerine mi geçiyor?

Hayır, üstüne biner. Kapının şartlarından biri testlerin gerçekten yeşil olması: hepsi atlanmış ya da hiç koşmamış bir suite yeşil sayılmaz ve merge açılmaz. Sizin testleriniz Skopreva'nın en güçlü sinyali.

Neden inceleme kotası var, sınırsız değil?

Çünkü her inceleme gerçek bir maliyet: üç incelemeci, bir baş denetçi, merge adaylarında bir de şüpheci — hepsi ayrı model çağrısı, hepsi depoyu okuyor. Yorum yazan araçlar tek geçişte çalışır, Skopreva karar verdiği için daha derin bakar. Sınırsız satmak, ilk yoğun ayda ya bizim ya da kalitenin çökmesi anlamına gelirdi. Kotanızı düzenli aşıyorsanız kendi Anthropic anahtarınızı bağlarsınız: yazılım bedeli sabit kalır, model faturası doğrudan sizin hesabınıza işler.

Hangi dilleri destekliyor?

İnceleme dil bağımsızdır. Hassasiyet sınıflandırması JavaScript/TypeScript, Python, Go, Rust, JVM, Swift, Dart, PHP ve Ruby ekosistemlerinin manifest, kilit ve build dosyalarını tanır; monorepo'da iç içe paketleri de kapsar. Yorumlar Türkçe yazılır.

İrtibat

İki hafta gözlem modunda deneyin

Kısa bir görüşme, ardından depolarınıza kurulum. İlk PR'da Skopreva'nın yorumunu okur, kararını sizinkiyle karşılaştırırsınız.

  • Görüşme 30 dakika, teknik ekiple birlikte
  • Kurulumda tek bir merge yetkisi verilmez
  • İki hafta sonunda kararlarının dökümünü birlikte inceleriz

Doğrudan yazmak isterseniz: hazal@velarops.com

Bilgileriniz doğrudan bize iletilir, üçüncü tarafla paylaşılmaz.