Dingdawg Code Review

io.github.dingdawg由 GitHub 帳號 dingdawg 發布v2.0.6更新於 Oct 24, 2026

AI code review — security, quality, performance. Learns your patterns. Receipted.

發布方自己的服務：Review Expert

已驗證STDIO僅桌面開發者工具安全與監控

服務詳細資訊

識別碼: io.github.dingdawg/dingdawg-code-review
傳輸: STDIO
執行環境: Desktop only
信任: Verified
發布於: Sep 16, 2026

安全提示

MCP 服務會接收對話中的工具呼叫請求，並可能執行外部操作。啟用前請先了解該服務能做什麼，並只授予它所需的權限。

註冊中心已驗證此條目所屬的 GitHub 帳號 dingdawg。這並不表明該帳號就是產品方。

SourceWeft 的檢查只涵蓋條目是否完整、端點是否回應；不審查伺服器的程式碼，也不審查其工具的行為。

在 README 中新增徽章

向讀者展示該 MCP 服務已收錄於 SourceWeft，徽章連結到本頁。

[![Listed on SourceWeft](https://sourceweft.com/badge/mcp/io.github.dingdawg%2Fdingdawg-code-review.svg)](https://sourceweft.com/mcp/io.github.dingdawg%2Fdingdawg-code-review?utm_source=readme&utm_medium=badge)

概覽

AI 產生的概覽

一個本機 npm MCP 伺服器，用於 AI 程式碼審查（安全、品質、效能），並為每次動作產生簽章治理憑證。

可以做什麼: 執行以安全、品質與效能為重點的 AI 程式碼審查，依據登錄描述及受治理代理套件中列出的 code-review 套件。隨時間學習並套用使用者自身的模式。產生加密簽章憑證，記錄代理決定了什麼、為什麼、使用哪個模型與版本以及時間。透過計量與稽核的受治理執行路由代理呼叫，並取得合規分類、法規查詢和代理信任分數。清單未列出個別工具，因此此處不說明確切的工具名稱與輸入。
適用情境: 當你希望助理審查程式碼中的安全、品質與效能問題，並保留可稽核的簽章動作紀錄時值得考慮，例如需要為 AI Act 或 NIST AI RMF 類證據做準備時。
執行需求: 以本機程序透過 stdio 執行，從 npm 套件 dingdawg-code-review 安裝，因此需要 Node.js 與 npm。付費層級存取需要 DINGDAWG_API_KEY 環境變數；README 說明金鑰在開發者註冊時核發且僅顯示一次。架構顯示需要連線至供應商 API 的網路存取。

安裝前請注意

伺服器要求 DINGDAWG_API_KEY 密鑰，README 描述了 Stripe 計費與計量執行，使用可能產生費用。受治理執行會將代理呼叫傳送至供應商 API 進行評分、記錄與稽核，程式碼與決策資料會離開本機。憑證與稽核紀錄在供應商端寫入。安裝前請檢視安全模型與定價。

安裝

在 SourceWeft 中

開啟儀表板中的 Dingdawg Code Review，將其新增到工作區。
為需要使用其工具的對話啟用該服務。

Desktop only，透過 STDIO。 STDIO 服務會啟動本機處理程序，因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照儲存庫中的啟動說明。

README

DingDawg Agent 1

[License: MIT] [Python 3.11+]

Governance receipts for AI agents.

Every action a governed agent takes generates a cryptographically-signed receipt: what it decided, why, which model, which version, at what time. Built toward EU AI Act Art. 12, Colorado AI Act (SB 24-205), and NIST AI RMF requirements.

The receipt is what turns a policy document into evidence.

What's live today

Capability	Endpoint
Developer signup — issues a scoped API key	`POST /v1/developers/signup`
Governed execution — routes agent calls through metering + audit	`POST /v1/govern/execute`
Compliance classification	`POST /api/v1/compliance/classify`
Regulation lookup	`GET /api/v1/compliance/regulations`
Agent trust score + live stream	`GET /api/v1/agents/{id}/trust`, `WS .../trust/stream`
Billing (Stripe)	`POST /api/v1/payments/create-checkout-session`

Backed by 10 governed-agent npm packages (compliance, legal, healthcare, finance, devops, marketing, sales, support, code-review, planning).

Quickstart

bash

curl -X POST https://api.dingdawg.com/v1/developers/signup \  -H "Content-Type: application/json" \  -d '{"email":"[email protected]","name":"Your Name","role":"consumer"}'# -> {"api_key": "dd_...", ...}  store it — shown once

curl -X POST https://api.dingdawg.com/v1/developers/signup \  -H "Content-Type: application/json" \  -d '{"email":"[email protected]","name":"Your Name","role":"consumer"}'# -> {"api_key": "dd_...", ...}  store it — shown once

Architecture

Client (npm package / your agent) --auth: DINGDAWG_API_KEY-->  api.dingdawg.com (FastAPI, Railway)    -> Tier isolation + rate limiting    -> Governance gate (score, log, decide)    -> Audit trail (signed receipt)    -> Stripe metering / billing  -> Response (governed, scored, receipted)

Client (npm package / your agent) --auth: DINGDAWG_API_KEY-->  api.dingdawg.com (FastAPI, Railway)    -> Tier isolation + rate limiting    -> Governance gate (score, log, decide)    -> Audit trail (signed receipt)    -> Stripe metering / billing  -> Response (governed, scored, receipted)