DepTriage 发布依赖 PR 分诊工具
先了解这件事
riyaz-raz/DepTriage 发布了一个对 Dependabot 和 Renovate 开放 PR 做分诊的工具：用确定性风险信号加可选 LLM 判定 safe/review/risk 并给出置信度，全程只读、不写入 GitHub。规则层检测 major/minor/patch 版本变更、CI 状态、安全公告、lockfile-only 变更和大 diff，置信度低于 0.7 的 safe 结果降级为 review。 工具支持 ollama、gemini、groq、openai 及测试用 fake provider。使用本地 Ollama 时免费且不发起云端 LLM 调用，但仍需 GitHub token 才能只读访问仓库；示例用 llama3.2:1b。 基于 webhook 的托管 GitHub App 集成尚未实现。
AI 根据报道生成 · 3 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- GitHub · 去对齐工具与仓库riyaz-raz/DepTriage：用确定性风险信号与可选 LLM 分诊 Dependabot 和 Renovate PR
riyaz-raz/DepTriage 以确定性风险信号加可选 LLM 对 Dependabot 和 Renovate 的开放 PR 做分诊，全程只读、不写入 GitHub。支持 ollama、gemini、groq、openai 及测试用 fake provider，本地 Ollama 模式不发起云端 LLM 调用，示例用 llama3.2:1b 输出 safe/review/risk 判定与置信度。规则层可检测 major/minor/patch 版本变更、CI 状态、安全公告、lockfile-only 变更和大 diff，置信度低于 0.7 的 safe 结果会降级为 review。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1011月6日 13:00
- 近 24 小时变化
- –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。