pr-review

一份关于微软 Azure DevOps MCP 服务器的报告揭示了一种混乱代理攻击：隐藏的 PR 文本可以操纵 AI 审查代理（Copilot CLI、Claude Code）以用户的权限进行非预期的工具调用。建议包括使用只读身份并要求单独的审批步骤。

Godot Engine 宣布更新贡献政策，以应对大量的 PR（拉取请求）和 AI 生成的贡献，包括对 AI 使用的更严格规则和新贡献者指南。

Coinbase工程负责人Chintan Turakhia分享团队利用AI进行代码审查，将PR审查时间从150小时降至15小时，并实现15分钟合并70个PR的纪录，强调要专注于解决问题而非空谈采用AI。

Devin AI现原生支持在创建PR后自动进行端到端测试和视频录制，并将录制的屏幕截图发送给审查者以便快速验证。

Handler 是一款工具，能够在生成时审查 AI 编辑内容，类似于堆叠式 PR（Stacked PRs）。

Linear Diffs 是一项新功能，可让您直接在 Linear 中审查拉取请求。

ControlBot 是一个开源工具，使用 Checkov 和 Cursor SDK 审查 Terraform PR 是否符合 NIST 800-53 合规标准，并提供内联注释和合并门控。

一位开发者正在寻求反馈，关于构建一个系统来审核 AI 生成的拉取请求，通过降低认知负担并突出关键变更，询问前 60 秒的审核实践和信任证据。