Northstar – 為Azure DevOps團隊提供AI程式碼審查（固定價格，非按席收費）

Northstar 是一款基於人工智慧的拉取請求 (PR) 審查工具，專為使用 GitHub 和 Azure DevOps 的開發團隊打造。與市面上的同類產品不同，Northstar 採用固定月費模式，根據 PR 分析量而非團隊席位數定價，這意味著團隊可以自由擴充套件開發人員數量而無需擔心成本激增。其核心價值在於透過 AI 自動評估每個 PR 的交付風險，從而加速審查流程並提升程式碼質量。

風險分類與審查指導

Northstar 會分析每個 PR 的檔案路徑、差異大小、審查啟發性規則以及提供商上下文，將其分為高、中、低三個風險等級。例如，一個修改認證令牌處理的 PR 會被標記為高風險，因為它觸及了身份驗證這一關鍵系統區域。審查者會收到具體的指導建議，比如“首先檢查 auth/session.ts 中的令牌過期和會話失效邏輯”。這樣團隊可以快速識別哪些 PR 需要資深審查員的深入檢查，避免在不重要的變更上浪費時間。

隱私優先的設計

Northstar 在隱私保護方面採取了激進的設計：補丁內容僅在記憶體中進行處理，經過秘密模式識別和熵檢查以去除 API 金鑰、令牌和連線字串等敏感資訊後，立即丟棄，絕不被寫入磁碟。因此，零位元組的差異資料被永久儲存。只有風險訊號被保留，原始程式碼變更不會洩露。所有建議均為諮詢性質，最終決策由人工團隊做出。許可權方面，OAuth 範圍被最小化，支援 GitHub 和 Microsoft 登入，且重新連線需要使用者明確授權。

自動釋出說明與智慧路由

在 PR 合併後，Northstar 會自動生成釋出說明。它提供兩種版本：面向工程師的技術詳細版和麵向利益相關者的業務摘要版。例如，它會列出每個 PR 的編號、風險等級和主要變更內容，如“#247 auth — high · 令牌過期路徑”。此外，高風險 PR 的警報會透過 Teams、Slack 或儀表板在審查者開啟 PR 之前送達，確保關鍵變更被及時關注。低風險 PR 則保持安靜，不干擾團隊日常工作。

簡單透明的定價

Northstar 的定價模型非常簡單：一個固定的月費包含一定量的 PR 分析配額，整個團隊共享該配額。如果需要更多容量，可以升級到更高層級，獲得無限倉庫、更大的分析池、高階風險分析、釋出說明和審計日誌等功能。這種定價方式避免了按席收費帶來的成本問題，鼓勵團隊在程式碼審查上投入更多。

快速上手

使用者可以透過 GitHub 或 Microsoft 賬戶快速註冊，並在幾分鐘內連線第一個倉庫。Northstar 會透過 Webhook 自動分析所有 PR，提供風險評分和審查建議。目前該專案處於早期訪問階段，邀請開發團隊嘗試。

透過 Northstar，團隊可以顯著提高 PR 審查效率，降低交付風險，同時保持程式碼隱私。這使其成為現代 DevOps 工作流中一個有力的補充。