管住你的智能体交付的代码。.
智能体写的生产代码越来越多，其中一部分得到的人工评审比团队期望的少。aislop 是一道确定性门禁，在合并之前按你的标准检查代码。运行时不调用 LLM，一秒内完成，结果可复现。
未经评审的智能体代码就是风险敞口。.
当智能体只写一小部分代码时，大部分代码都有人读过。这个前提已经不成立了。被吞掉的错误、不安全的类型逃逸、重复的逻辑和有风险的安全写法，正在悄无声息地进入生产环境。
规模一大，这就是治理缺口，而不只是整洁问题。管理者需要知道哪些智能体带来的风险最多、哪些团队积累了最多未评审的技术债，以及流水线通过是否真的意味着代码合规。
扫描、举证、治理。.
一个闭环把免费 CLI 和平台连接起来：确定性门禁、每条规则的公开证据，以及组织可以执行的策略层。
确定性、一秒内、不调用 LLM。
覆盖 10 种语言目标的 50+ 条规则，在智能体编辑时、pull request 中和 CI 里运行。构建通过，对每位开发者和每个智能体意味着同一件事。
每条问题都有据可查。
规则对应真实的代码模式、固定版本的公开扫描和基准信号。维护者可以验证每条问题，而不是接受某个模型的判决。
把分数变成策略。
在组织层面设定标准，按团队和项目细化，并决定什么会阻止合并。每个例外都有原因、到期时间和审批人。
控制层，公开构建。.
标准、团队、PR 门禁和扫描历史现已上线。规则溯源、智能体归因和正式例外即将推出；SSO 和自托管已列入路线图。
标准层级
已上线在组织、团队和项目层级设置失败阈值，每个仓库继承最终生效的门禁。
团队与成员
已上线在控制台邀请工程师、分配团队、管理仓库访问权限。
PR 门禁与扫描历史
已上线每个 pull request 都有 GitHub check，可查看分数趋势并逐条下钻问题。
账单与用量
已上线付费方案、用量计量与额度。企业合同可提供自定义额度。
规则溯源
规划中每条规则都能追溯到支撑它的代码模式、公开扫描或基准测试。
智能体归因
规划中把每类风险关联到引入它的智能体，从 Claude Code 到 Copilot。
策略例外
规划中豁免需写明原因、到期时间和审批人，让质量漂移清晰可见。
审计与合规导出
规划中把扫描历史、分数变化和例外导出为审计人员可读的记录。
SSO / SCIM
路线图SAML 单点登录与 SCIM 账号同步。
自托管 / VPC
路线图在你自己的网络中运行平台。
每季度一份 AI 代码风险报告。.
门禁产生的证据将汇总成一份安全或工程负责人可以据此行动的报告；每个数字都对应一次固定的扫描，因此可以复现。
- ›按团队拆分的规则类别，看清 AI slop 集中在哪里。
- ›智能体归因：哪些编码智能体引入了哪些风险类别。
- ›例外清单：每条有效豁免的原因、审批人和到期时间。
- ›修复速度：各团队关闭问题有多快，积压在哪里增长。