开源工具检测代码提交中的测试作弊

开发者 DizzyMii 开源了 red-handed，通过读取代码差异，识别提交者是否跳过测试、削弱断言或修改测试命令以制造虚假通过。该工具不调用 AI 模型且无外部依赖，提供27项固定检查、本地命令行、GitHub Action及可配置规则；本地使用需 Node.js 20以上并在路径中配置 git。 其合成差异测试标记出45个作弊案例中的24个，同时将47个正常改动中的3个误判为“已作弊”，表明仍存在漏检和误报。GitHub Action 可直接检查公开拉取请求；分叉仓库因只读令牌不会发表评论，但任务摘要仍保留报告，私有仓库或超出每小时60次请求限制时需配置令牌或登录 GitHub CLI。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。