Celmis

{"translation":"我真正想要的功能是一个循环，不是一个工具。\n\n凌晨两点生产环境出了问题。你不在办公桌前，没有 checkout，笔记本在另一个房间。现在的流程是：阅读告警，找到负责的仓库，强撑着打开机器，回忆起上下文，然后开始工作。\n\n所以 Celmis 接手了告警。任何监控系统都可以向每个工作区的接入 URL 发送告警——Grafana 的统一告警 webhook 会被原样解析。Web 推送会到达手机，是真正的 VAPID 推送，无论是否有标签页打开都能收到。告警已经知道自己属于哪个仓库。你按下"用 Claude 修复"，嵌入式会话就会打开，它已经持有了仓库、包以及两个版本，而不是一个空白的聊天窗口。它会编辑 checkout，runner 推送分支并打开 pull request。在一个真实的 lodash 安全公告上，从开始到打开 PR 用时 220 秒。\n\n产品的其他部分只是同一个索引的不同读取方式：一个确定性的依赖审计，其中没有任何模型决定什么是易受攻击的；一份 CycloneDX SBOM，附带证据包，其 sha256 清单可以由第三方在不信任生成它的机器的情况下进行验证；跨仓库边界的问题解答，带有 file:line 引用；以及生成的文档。\n\nPull request 审查也包含其中，它的评分相当不错——在一个公开基准测试的 50 个项目中排第 17，在三位评委下都是如此——但我把它视为一个不错的附加功能，而不是核心卖点。值得说明原因：在那个基准测试集中，50 个 pull request 中没有一个有跨仓库调用者，所以它是在关闭了产品区分能力的情况下进行测量的。我和分数一起发布了这一点，以及对所有 79 个被它计为误报的结果的审计。其中 33 个是金标准集没有包含的真实缺陷。\n\n自托管，AGPL-3.0，docker compose。可以使用你自己的模型提供商，或者如果不能有任何数据离开网络，可以使用你自己硬件上的 Ollama、vLLM 或 llama.cpp。\n\n欢迎回答任何问题，包括它在哪里会出问题。"}