煋鉴 Xinpect 代码审查专家

解决什么问题

多数代码审查要么依赖人工走查，要么交给通用 LLM 顺带看一遍。前者在规则覆盖上随团队经验波动，后者容易漏掉埋点缺失、事务边界、并发竞态这类需要结构化检查的点。煋鉴 Xinpect 的做法是把规则做成可量化的引擎，而不是让模型自由发挥。

• 规则散落在 9 个"大脑"中，覆盖安全、性能、可观测性、架构、业务逻辑和小程序专项，总计 1050+ 条，每条 issue 给出严重等级、文件、行号和修复建议。
• 支持 Python / JavaScript / TypeScript / Java / Go / PHP / Ruby / CSS / HTML 以及微信小程序（WXML / WXSS）。
• v5.9.0 补齐了可观测性（日志规范、监控埋点、链路追踪、告警配置 20 条）、并发安全（死锁、竞态、线程安全 8 条）、测试质量（覆盖率、边界用例、Mock 规范 10 条）与数据一致性（事务、幂等、最终一致性 8 条）。

它是怎么工作的

1. 上传代码：把项目打成 zip，指定 level 发起扫描。quick 只跑语法与安全两个大脑，standard 跑 6 个核心大脑，full 跑完 9 个大脑的全部规则。
2. X402 支付：服务端返回 402 时，从响应头取 X-Out-Trade-No，由平台的支付插件完成 X402 付费流程。
3. 重试拉结果：支付成功后用相同的 file 和 level 重新请求，凭证放在请求头而不是请求体里，避免改动扫描参数。
4. 结构化输出：成功时返回 code = SUCCESS 和 issue 列表；支付未完成返回 NOT_PAID，服务异常返回 REFUNDED 并自动退款，此时应终止流程并告知用户。

适用边界与注意点

• 前置检查不可省：调用前必须确认 Agent 环境具备 X402 付费能力，否则应直接提示"当前环境暂不支持付费能力，无法使用专业版扫描"，而不是走半程再失败。
• 体积与耗时：单个 zip 包上限 50MB，扫描超时 5 分钟；大型项目建议先用 quick 级别快速定位，再按需升级。
• 业务逻辑与 AI 语义分析是付费核心卖点，规则之外的项目上下文仍需要开发者自己判断。
• 结果里的 suggestion 是修复方向，不等于可直接合并的补丁，复杂修复仍需结合业务验证。