Northstar – Azure DevOpsチーム向けAI PRレビュー（フラットプライス、シートごとの課金なし）

Northstarは、GitHubとAzure DevOpsを利用する開発チーム向けの、AIを活用したプルリクエスト（PR）レビューツールです。従来のシート単位の課金とは異なり、PR分析量に基づくフラットな月額料金を採用しているため、チームメンバーを増やしてもコストが急増しません。Northstarの核となる機能は、各PRのデリバリーリスクを自動的に評価することです。ファイルパス、差分サイズ、レビューヒューリスティック、プロバイダコンテキストを分析し、リスクを高・中・低の3段階に分類します。例えば、認証トークンの処理を変更するPRは、機密性の高い領域に触れるため高リスクと判定され、レビュアーには「auth/session.tsから確認を開始する」といった具体的なガイダンスが提供されます。

プライバシーを最優先した設計

Northstarはプライバシー保護を中心に設計されています。パッチデータはメモリ上でのみ分析され、APIキーやトークンなどの機密情報はパターンマッチングとエントロピーチェックによって除去された後、即座に破棄されます。ディスクに保存されることはなく、リスクシグナルのみが保持されます。すべての推奨は助言であり、最終的な判断は人間のチームが行います。権限は最小限に抑えられ、OAuthスコープは狭く、GitHubとMicrosoftのサインインをサポートし、再接続は明示的で取り消し可能です。

リリースノートとスマートルーティング

PRマージ後には、エンジニア向けのテクニカルバージョンとステークホルダー向けのビジネスバージョンの両方のリリースノートを自動生成します。例えば、「#247 auth — high · トークン期限切れパス」のような項目がリストされます。高リスクのPRは、Teams、Slack、またはダッシュボードにアラートが送信され、レビュアーがPRを開く前に通知が届きます。低リスクのPRは静かに処理され、ワークフローを妨げません。

シンプルで予測可能な料金体系

料金体系はシンプルで透明です。固定月額料金には一定量のPR分析クォータが含まれ、チーム全体で共有します。上位プランにアップグレードすると、無制限のリポジトリ、より大きな分析プール、高度なリスク分析、リリースノート、監査ログが利用可能になります。現在はアーリーアクセス段階で、GitHubまたはMicrosoftアカウントで簡単にサインアップし、最初のリポジトリを接続して、Webhookからレビュー完了までの流れを体験できます。

Northstarを導入することで、チームはPRレビューの効率を大幅に向上させ、デリバリーリスクを低減しつつ、コードのプライバシーを維持できます。これは現代のDevOpsワークフローにおける強力な補完ツールです。