您的代码从不存储。不在我们的服务器上。不在任何地方。
只有 AI 智能体在审查时查看您的代码。员工从不访问。
审查完成后代码立即删除。不留痕迹。
透明展示审查过程中究竟发生了什么
打开 PR 时，我们在隔离容器中创建仓库的临时克隆。此克隆仅存在于内存和临时存储中。
我们的 AI 智能体分析 PR 中的更改。它们查看代码，理解上下文，生成审查评论。只有 AI 可以访问您的代码。
审查完成后，容器立即销毁。克隆、任何中间文件，一切都被清除。代码无法持久化。
总处理时间： 通常不到 2 分钟。您的代码在我们基础设施上存在的时间仅与审查所需时间相同。
每次审查都在 完全隔离的容器 中运行——专门为您的审查创建，完成后完全销毁。
无来自先前审查的数据
无法访问其他客户的数据
除 GitHub 和 AI 服务外
完成后容器和所有数据被清除
审查后无代码残留
代码 无法 在审查之间持久化或在流程结束后被访问。
即使在不太可能发生安全漏洞的情况下，也没有什么可以窃取——代码在活动审查之外根本不存在于我们的基础设施上。
关于我们如何对待您知识产权的明确承诺
您保留代码的所有所有权。始终如此。
您的代码永远不会用于训练 AI 模型。绝对不会。
我们永远不会与其他客户或第三方共享您的代码。
diffray 仅获得提供审查服务的许可。
我们通过 Anthropic 的 API 使用 Claude AI。Anthropic 不会用通过其 API 发送的客户数据进行训练。您的代码被处理后即被遗忘——它永远不会成为任何 AI 模型的一部分。
我们遵循 最小权限原则 ——我们只请求我们需要的。
| Permission | Purpose |
|---|---|
内容（读取） | 访问更改的文件进行审查 |
Pull requests（读写） | 读取 PR 详情，发布审查评论 |
Checks（读写） | 创建审查状态检查 |
元数据（读取） | 基本仓库信息 |
diffray 在 AWS 上运行，具有企业级安全性：
在我们完成 SOC 2 认证之前需要特定合规文档的企业客户可以联系 security@diffray.ai 获取详细的安全问卷回复。
准确了解审查期间您的代码如何流经我们的系统
Isolated • No persistent storage
All data wiped immediately
关于我们访问哪些信息的透明说明
我们保留什么以及保留多长时间
| Data Type | Retention |
|---|---|
| 源代码 | 从不存储 |
| 审查结果（发现的问题） | 90 天（在仪表板中可见） |
| 账户数据 | 活跃期间 + 删除后 30 天 |
| 仓库元数据 | 断开连接后 90 天内删除 |
不能。代码由 AI 自动处理并在审查后删除。我们的团队在正常操作中无法访问客户源代码。即使我们想访问也没有机制。
不会。您的代码永远不会用于训练 AI 模型。我们通过 Anthropic 的 API 使用 Claude AI，该 API 不会用客户数据进行训练。您的代码被处理后即被遗忘。
您的代码被临时克隆到一个仅在审查期间存在的临时容器中。此容器没有持久存储，审查完成后完全销毁。
您的仓库元数据和审查历史将在 90 天内删除。由于我们从不存储源代码，因此无需删除任何内容。
账户数据保留 30 天（以防您改变主意），然后与所有相关审查历史一起永久删除。
绝对不会。我们永远不会与任何人共享您的代码。唯一访问您代码的实体是我们在审查过程中的 AI 智能体，它们不会保留任何信息。