Dingdawg Code Review

io.github.dingdawg由 GitHub 账号 dingdawg 发布v2.0.6更新于 Oct 24, 2026

AI code review — security, quality, performance. Learns your patterns. Receipted.

发布方自己的服务：Review Expert

已验证STDIO仅桌面开发者工具安全与监控

服务详情

标识符: io.github.dingdawg/dingdawg-code-review
传输: STDIO
运行时: Desktop only
信任: Verified
发布于: Sep 16, 2026

安全提示

MCP 服务会接收对话中的工具调用请求，并可能执行外部操作。启用前请先了解该服务能做什么，并只授予它所需的权限。

注册中心已验证此条目所属的 GitHub 账号 dingdawg。这并不表明该账号就是产品方。

SourceWeft 的检查只涵盖条目是否完整、端点是否响应；不审查服务器的代码，也不审查其工具的行为。

在 README 中添加徽章

向读者展示该 MCP 服务已收录于 SourceWeft，徽章链接到本页。

[![Listed on SourceWeft](https://sourceweft.com/badge/mcp/io.github.dingdawg%2Fdingdawg-code-review.svg)](https://sourceweft.com/mcp/io.github.dingdawg%2Fdingdawg-code-review?utm_source=readme&utm_medium=badge)

概览

AI 生成的概览

一个本地 npm MCP 服务器，用于 AI 代码审查（安全、质量、性能），并为每次操作生成签名的治理凭证。

可以做什么: 执行以安全、质量与性能为重点的 AI 代码审查，依据注册表描述及受治理代理包中列出的 code-review 包。随时间学习并套用用户自身的模式。生成加密签名的凭证，记录代理决定了什么、为什么、使用哪个模型与版本以及时间。通过计量与审计的受治理执行路由代理调用，并获取合规分类、法规查询和代理信任评分。清单未列出具体工具，因此此处不说明确切的工具名称与输入。
适用场景: 当你希望助手审查代码中的安全、质量与性能问题，并保留可审计的签名操作记录时值得考虑，例如需要为 AI Act 或 NIST AI RMF 类证据做准备时。
运行要求: 作为本地进程通过 stdio 运行，从 npm 包 dingdawg-code-review 安装，因此需要 Node.js 与 npm。付费层级访问需要 DINGDAWG_API_KEY 环境变量；README 说明密钥在开发者注册时发放且仅显示一次。架构表明需要访问提供商 API 的网络连接。

安装前请注意

服务器要求 DINGDAWG_API_KEY 密钥，README 描述了 Stripe 计费与计量执行，使用可能产生费用。受治理执行会把代理调用发送到提供商 API 进行评分、记录与审计，代码与决策数据会离开本机。凭证与审计记录在提供商侧写入。安装前请查看安全模型与定价。

安装

在 SourceWeft 中

打开控制台中的 Dingdawg Code Review，将其添加到工作区。
为需要使用其工具的对话启用该服务。

Desktop only，通过 STDIO。 STDIO 服务会启动本地进程，因此需要 SourceWeft 桌面宿主。

其他 MCP 客户端

参照仓库中的启动说明。

README

DingDawg Agent 1

[License: MIT] [Python 3.11+]

Governance receipts for AI agents.

Every action a governed agent takes generates a cryptographically-signed receipt: what it decided, why, which model, which version, at what time. Built toward EU AI Act Art. 12, Colorado AI Act (SB 24-205), and NIST AI RMF requirements.

The receipt is what turns a policy document into evidence.

What's live today

Capability	Endpoint
Developer signup — issues a scoped API key	`POST /v1/developers/signup`
Governed execution — routes agent calls through metering + audit	`POST /v1/govern/execute`
Compliance classification	`POST /api/v1/compliance/classify`
Regulation lookup	`GET /api/v1/compliance/regulations`
Agent trust score + live stream	`GET /api/v1/agents/{id}/trust`, `WS .../trust/stream`
Billing (Stripe)	`POST /api/v1/payments/create-checkout-session`

Backed by 10 governed-agent npm packages (compliance, legal, healthcare, finance, devops, marketing, sales, support, code-review, planning).

Quickstart

bash

curl -X POST https://api.dingdawg.com/v1/developers/signup \  -H "Content-Type: application/json" \  -d '{"email":"[email protected]","name":"Your Name","role":"consumer"}'# -> {"api_key": "dd_...", ...}  store it — shown once

curl -X POST https://api.dingdawg.com/v1/developers/signup \  -H "Content-Type: application/json" \  -d '{"email":"[email protected]","name":"Your Name","role":"consumer"}'# -> {"api_key": "dd_...", ...}  store it — shown once

Architecture

Client (npm package / your agent) --auth: DINGDAWG_API_KEY-->  api.dingdawg.com (FastAPI, Railway)    -> Tier isolation + rate limiting    -> Governance gate (score, log, decide)    -> Audit trail (signed receipt)    -> Stripe metering / billing  -> Response (governed, scored, receipted)

Client (npm package / your agent) --auth: DINGDAWG_API_KEY-->  api.dingdawg.com (FastAPI, Railway)    -> Tier isolation + rate limiting    -> Governance gate (score, log, decide)    -> Audit trail (signed receipt)    -> Stripe metering / billing  -> Response (governed, scored, receipted)