Aura 代码变更审计

这个 Agent 能做什么，适合哪些场景？

Aura 是构建在 Git 之上的代码变更审计与语义版本层，按提交记录智能体或开发者修改了哪些符号、修改原因及签名来源。它以 Rust 引擎为核心，通过 `aura` CLI、Tauri + React 桌面应用和 VS Code 扩展共享同一个 `.aura/` meaning plane。提交时，Git hook 使用 Tree-sitter 解析代码，将函数和类表示为带调用边的 AST Merkle 图，再把实际变更与声明的意图进行比较。其输出包括可查询的来源记录、语义审查结果、签名元数据、AI 用量与成本记录，以及无需撤销整个提交的函数级回退。数据默认保存在本地 `.aura/` 和 Git notes 中，无需服务器；只有配置云同步时才会离开本机。

运行 aura init 后，Aura 会在仓库中安装 Git hooks。每次提交都会经过 AST 解析和节点级差异比较，并与写入中的意图记录关联；若声明要修改登录逻辑却实际触及计费代码，pre-commit gatekeeper 可以阻止提交。aura why <file> 查询某个文件或行的提交、作者或智能体、原始请求、意图和记录方式。CLI 还提供 semantic review、基于 AST 节点的函数级 rewind、Crew 工作循环、AI 用量与成本跟踪，以及通过 aura mcp 启动的 MCP server；桌面端和 VS Code 扩展读取并写入相同的 .aura/ 数据。Aura 支持以 Tree-sitter 分析 Rust、Python、TypeScript、JavaScript、Go、Java、C#、C++、C、Ruby、PHP、Swift 和 Kotlin。

1. 同时使用多个编码智能体的团队，需要在数月后确认某个函数由哪个智能体修改、当时收到什么请求以及声明的修改意图。
2. 受审计要求约束的工程团队，需要为每个代码符号保留带签名的变更来源和理由。
3. 希望在提交前发现任务越界的维护者，例如智能体声称调整重试策略，却删除了身份验证检查。
4. 需要撤回单个错误函数、但不希望回滚同一提交中其他有效修改的开发者。
5. 在大型代码库中审查架构漂移、层级违规或静默删除的团队，希望基于调用图和 AST 变化而非纯文本 diff 进行检查。
6. 使用 Claude Code、Gemini CLI、Codex CLI、Kimi、Cursor 或 OpenCode 的团队，希望把多个工具产生的提交记录汇总到同一仓库内。

如何安装或部署这个 Agent？

预编译安装方式适用于 macOS、Linux 和 Windows，并需要可执行 Bash 安装命令的 shell：

curl -fsSL https://auravcs.com/install.sh | bash
cd your-repo && aura init

aura init 会为当前 Git 仓库安装 hooks。若选择从源码构建，需要 Rust 与 Cargo；在仓库根目录运行：

cargo build --release

基础的本地运行不需要服务器或云凭据。README 没有给出云同步所需的账户、凭据或配置步骤。

如何使用这个 Agent？

初始化后，正常创建提交即可触发 AST 解析、语义差异计算、意图记录与提交门禁。查询文件的变更原因：

aura why src/billing.rs

若要让支持 MCP 的编码智能体直接调用 Aura，可将以下配置加入该客户端的 MCP 配置：

{
  "mcpServers": {
    "aura-vcs": { "command": "aura", "args": ["mcp"] }
  }
}

该 MCP server 提供 30 多个工具，其中包括用于读取智能体开销的 aura_usage。如需关闭遥测，可设置以下任一环境变量：

export AURA_TELEMETRY_OPTOUT=1

export DO_NOT_TRACK=1

这个 Agent 有哪些优点和局限？

这个 Agent 与同类方案有什么区别？

与相关度最高的同类 agent 并排比较关键指标。

FollowAgents 如何评估这个 Agent？

常见问题