Помощник сценариста▸ 
AI Приложения 
AI Новости 
Sourcegraph: платформа кодовой аналитики для крупных кодовых баз
Sourcegraph: платформа кодовой аналитики для крупных кодовых базОписание
Sourcegraph — это платформа интеллектуального анализа кода, предназначенная для больших кодовых баз. Компания была основана в 2013 году в США, привлекла несколько раундов финансирования на общую сумму в несколько сотен миллионов долларов и сейчас оценивается в 2,6 млрд долларов. Благодаря унифицированной поисковой системе и AI-ассистенту она объединяет разрозненные репозитории с GitHub, GitLab, Bitbucket и других платформ в единую доступную для поиска кодовую базу, позволяя разработчикам быстро находить код, понимать зависимости и вносить массовые изменения.
Основные функции Sourcegraph
Поиск кода между репозиториями: поддерживается полнотекстовый поиск, регулярные выражения, поиск по структуре кода и поиск символов. Например, с помощью запроса вида lang:go file:^src/ FUNC(ARGS) можно одним разом выполнить поиск по сотням и тысячам репозиториев.
Навигация по коду: позволяет переходить к определениям, находить места использования кода, просматривать цепочки вызовов и историю изменений. Установив расширение для браузера, эти функции можно использовать прямо на страницах GitHub.
AI-ассистент Cody: использует такие модели, как DeepSeek-Coder-V2, Claude 3.7 и другие, умеет дописывать строки кода, вести диалог с учётом контекста и автоматически вносить изменения в нескольких файлах. Время отклика — менее 1 секунды, а 40% предложений ассистента принимаются пользователями.
Анализ кодовой базы: превращает код в запрашиваемые данные, позволяет создавать собственные панели мониторинга для отслеживания технического долга, прогресса обновления версий и покрытия требованиями безопасности.
Массовое изменение кода: позволяет одним действием отправлять pull request в несколько репозиториев, автоматически создавать ветки, выполнять откат и слияние. Подходит для масштабных обновлений зависимостей, замены API и выпуска патчей безопасности.
Безопасность и соответствие требованиям: позволяет искать конфиденциальную информацию, находить уязвимости CVE, определять владельцев кода. Также поддерживаются корпоративные функции безопасности, такие как mTLS, SSO и журналы аудита.
Типичные сценарии использования Sourcegraph
Единое управление кодом в крупных компаниях: при использовании микросервисов, множества языков и большого числа репозиториев позволяет быстро находить влияние общих библиотек и оценивать риски рефакторинга.
Быстрое вхождение в проект новых сотрудников: благодаря глобальной навигации и объяснениям от AI новички тратят меньше времени на изучение старых систем.
Ускорение ревью кода: Cody может резюмировать внесённые изменения, обращать внимание на проблемы с контекстом, а ревьюер одним нажатием может применить предложенные исправления.
Проверка безопасности и соответствия требованиям: с помощью структурированного поиска можно одним запросом обнаружить жёстко прописанные секреты и устаревшие алгоритмы шифрования.
Обучение или взаимодействие в open source: школы и учебные заведения используют платформу для демонстрации структуры реальных крупных проектов, что делает занятия более практичными.
Как пользоваться Sourcegraph
Регистрация и подключение репозиториев: перейдите на sourcegraph.com или разверните собственный сервер, войдите с помощью учётной записи GitHub/GitLab и выберите публичные или частные репозитории для индексации.
Попробуйте поиск: введите в строке поиска lang:python repo:myorg/.* "requests.get(" — и вы найдёте во всех Python-репозиториях HTTP-вызовы без установленного тайм-аута.
Запустите Cody: нажмите на Cody в боковой панели и введите, например, «найти все незакрытые соединения с базой данных» — вы получите список таких мест в разных файлах вместе с предложениями по исправлению, которые можно сразу применить (Apply) для генерации патча.
Создайте Code Insight: перейдите в Dashboard, нажмите New Insight, введите запрос file:.(js|ts)$ lodash — и вы сможете наблюдать динамику использования lodash во фронтенд-проектах, а также настроить еженедельную рассылку отчётов по электронной почте.
Пример массового изменения (с помощью CLI): сначала установите src-cli (brew install sourcegraph/src-cli/src), затем создайте файл spec.yml, в котором укажите name: upgrade-log4j, область действия — репозитории с lang:java log4j:1.x, а в шагах используйте comby для замены log4j:1.x на log4j:2.17.2, после чего выполните src batch apply -f spec.yml для запуска и генерации pull request.
Интеграция с IDE и CI: установите расширение для VS Code, чтобы прямо в редакторе выполнять поиск по коду и использовать Cody для дописывания кода; настройте в GitHub Action срабатывание ревью Cody по pull request для автоматической оценки рисков.
Sourcegraph — это инструмент, сочетающий поисковую систему по коду, AI-ассистента и возможности массового изменения кода. Будь то желание частного разработчика быстрее разобраться в open-source проекте или потребность компании управлять тысячами репозиториев, обеспечивать безопасность и соответствие требованиям, использовать AI для ревью — Sourcegraph справится с любой из этих задач. Начните с бесплатной облачной версии, чтобы оценить её возможности, а затем, в зависимости от размера команды, выберите Enterprise или разверните собственный сервер — это значительно повысит эффективность поиска, изменения и управления кодом.
