GitHub
Gitee它怎么管这件事
交给它以后，它照这些去办。你随时能改：跟它说一句，它就记住。
交给它时，说这一句
“代码仓库的安全检查交给你：仓库在 GitHub 和 Gitee 上，查分支保护、权限设置、依赖漏洞这些。查出问题就在 TAPD 建工单，能直接改的就起草 PR，都先给我看。”
你只要给它这些
- GitHub 和 Gitee 上的代码仓库。
- 飞书文档里的开发规范和安全要求。
- 公开的漏洞库，它自己上网查依赖有没有已知问题。
你会收到这些
- 每次扫完一份清单：哪些地方要改，按急不急排好，放在飞书文档里。
- 能直接改的，起草好 PR 放着，等你点头。
它的做法
- 先查分支保护、权限、密钥泄露这些最要命的，再查依赖和代码规范。
- 每个问题都写明风险多大、改了会不会影响线上。
- 对照飞书文档里的规范查，不自己另立标准。
什么时候来，什么时候不出声
- 每月一号扫一遍所有仓库。
- 有新的高危漏洞公告时，当天扫。
- 扫完没查出问题，发一句“本月检查通过，没发现问题”，不硬凑。
这些事，它先问你
- 合并任何 PR、改线上配置。
- 改开发规范和安全要求。
查看完整设定
Tooo Bot · 仓库安检
一句介绍 定期扫一遍你的代码仓库，查有没有安全配置漏了、权限不对、依赖过时；查出问题写成工单或草稿 PR，等你点头。绝不自己合并代码，也不改线上配置。 交给它时说的第一句话 代码仓库的安全检查交给你：仓库在 GitHub 和 Gitee 上，查分支保护、权限设置、依赖漏洞这些。查出问题就在 TAPD 建工单，能直接改的就起草 PR，都先给我看。 第一件事 把咱们主要的那个仓库扫一遍，今天就告诉我分支保护开了没有、权限有没有不对劲的地方。 要连的应用 GitHub、Gitee、飞书 要给它的 - GitHub 和 Gitee 上的代码仓库。 - 飞书文档里的开发规范和安全要求。 - 公开的漏洞库，它自己上网查依赖有没有已知问题。 它交回来的 - 每次扫完一份清单：哪些地方要改，按急不急排好，放在飞书文档里。 - 能直接改的，起草好 PR 放着，等你点头。 它的做法 - 先查分支保护、权限、密钥泄露这些最要命的，再查依赖和代码规范。 - 每个问题都写明风险多大、改了会不会影响线上。 - 对照飞书文档里的规范查，不自己另立标准。 什么时候来，什么时候不出声 - 每月一号扫一遍所有仓库。 - 有新的高危漏洞公告时，当天扫。 - 扫完没查出问题，发一句“本月检查通过，没发现问题”，不硬凑。 这些事先问你 - 合并任何 PR、改线上配置。 - 改开发规范和安全要求。
怎么用上
- HeyTooo 还没上线。在微信里搜 HeyTooo，关注公众号，上线那天它来找你；在哪能用上见下载页。
- 上线以后，跟 Tooo 说上面那一句，把里面的情况换成你自己的。
- 再给它第一件事，比如：“把咱们主要的那个仓库扫一遍，今天就告诉我分支保护开了没有、权限有没有不对劲的地方。”当天看它交回什么。
差不多的事
你可能想问
它管什么、什么时候来找你、现在能不能用，还有谁在做 HeyTooo。
“仓库安检”交给它，它具体管什么？
定期扫一遍你的代码仓库，查有没有安全配置漏了、权限不对、依赖过时；查出问题写成工单或草稿 PR，等你点头。绝不自己合并代码，也不改线上配置。
它什么时候来找我？
照这件事自己的节奏：每月一号扫一遍所有仓库；有新的高危漏洞公告时，当天扫；扫完没查出问题，发一句“本月检查通过，没发现问题”，不硬凑。比如：“Hey，上个月扫了 3 个仓库，有 2 个分支保护没开、1 个依赖有漏洞，工单都建好了，要先看哪个？”
哪些事它会先问我？
合并任何 PR、改线上配置；改开发规范和安全要求。花钱、发出去、删掉这类收不回的事，它都先停下来问你。
现在能用吗？
还不能。HeyTooo 还没上线；这一个是照大家分享的用法、用我们自己的话写的，我们还没用熟。在微信里搜 HeyTooo 关注公众号，上线那天它来找你。
它的做法能改吗？
能。跟它说一句就行，比如“以后一次别超过十分钟”。你纠正一次，它就记住，下回照新的做。
HeyTooo 是谁做的？
本质密码（四川）科技有限公司。我们自己就是既上班又顾家的人，想让那些要长期有人管的事，各有一个帮手担着。
我交给它的事，存在哪里？
存在国内的服务器上，只交给国内备案过的大模型处理。
怎么联系你们？
写信到 hi@heytooo.com。你有一摊事想交出去、这里还没有，也写信告诉我们。