Я создал ИИ-агента, который оценивает любой репозиторий GitHub от 0 до 100 перед его клонированием

Разработчик Сарвар Надаф представил RepoPilot — ИИ-агента, предназначенного для оценки публичных репозиториев GitHub до того, как пользователь решит их клонировать. Инструмент, созданный на базе Amazon Bedrock и AWS Lambda, присваивает репозиторию оценку от 0 до 100 по пяти критериям: безопасность, доверие, поддержка, зрелость и документация. RepoPilot сканирует код на наличие рискованных паттернов установки, таких как «curl | bash», и выявляет накрутку звезд, предоставляя пользователям четкую оценку рисков. Помимо скоринга, агент помогает разработчикам, предлагая понятные инструкции по устранению ошибок при первом запуске. Проект, разработанный для конкурса AWS Builder Center, является открытым исходным кодом и демонстрирует, как LLM можно интегрировать с детерминированными инструментами Python для надежного анализа программных проектов. RepoPilot доступен в виде демо-версии и предлагает практическое решение для проверки кода в эпоху растущих угроз безопасности, связанных с вредоносными репозиториями.