MergeWarden

概要

MergeWardenはAIエージェントPRの変更管理ゲート。チェックアウト不要のGitHub ActionとCLIで、宣言スコープ・エージェント制御プレーンのずれ・ワークフロー権限エスカレーションを検査します。PRのコード閲覧やLLMは使わず、証拠は決定論的で再現可能。デモは npx mergewarden demo、実PRは npx mergewarden scan owner/repo#123。MITライセンス。

実データと洞察

2,204件の最近のエージェントPRを分析した結果、宣言された機械可読スコープは0件。CIの権限エスカレーションは約13%、将来のエージェントを操るAGENTS.md/.mcp.json編集は約3.9%。

使い方

• デモ: npx mergewarden demo
• 実PRのスキャン: npx mergewarden scan owner/repo#123

ライセンス

• MITライセンス