Digest des extensions IA : Sphinx, le hook git qui vous interroge avant que le code de votre agent ne parte

Ce que c'est

Un quiz, qui verrouille l'expédition du code. Quand vous poussez vers une branche protégée, Git attend pendant que Sphinx pose une question sur ce que fait le diff quand les choses tournent mal. L'exemple illustratif du README est une file de tâches en arrière-plan : "Le worker commit l'opération mais plante avant d'acquitter la tâche. Après re-livraison, l'opération peut-elle se produire deux fois ?" Si votre réponse manque le mode de défaillance, Sphinx l'explique et génère un nouveau scénario ; une fois que vous passez, le push d'origine continue. Les questions ciblent le comportement et les invariants, pas les noms de fichiers, et le contrôle est à livre ouvert - vous pouvez lire le code, ou demander à votre agent de vous le montrer, pendant que vous répondez.

Le choix de conception qui le rend intéressant : l'examinateur est un second modèle qui lit le changement commité via des outils Git en lecture seule et ne voit délibérément jamais la conversation qui a produit le code. Le récit que votre agent de code fait de son propre travail ne peut pas biaiser le quiz. C'est le même motif de séparation des rôles que dans l'histoire Ledger Agent Intent de cette semaine - le contrôle de la sortie d'un agent se situe en dehors de l'agent.

Installation, coût et limites, dans ses propres mots

L'installation est un paquet npm (sphinx-understand) plus `sphinx install`, qui définit votre core.hooksPath Git global - c'est-à-dire qu'il s'applique à chaque dépôt de la machine jusqu'à ce que vous l'ajustiez par dépôt avec `sphinx init`. Les hooks existants continuent de s'exécuter en premier. Prérequis : Node.js 22.19+, Git, macOS, Linux ou WSL ; Windows natif n'est pas encore pris en charge. Un push bloqué attend jusqu'à 25 minutes que vous passiez, mettiez en pause ou sautiez - et le README avertit que le shell de votre agent de code peut expirer plus tôt, donc les agents ont besoin de leurs hooks spécifiques au client (un serveur MCP Sphinx pour Claude Code, des hooks de confiance pour Codex) pour comprendre l'attente.

La section honnêteté mérite d'être citée longuement, car la plupart des outils enterrent cela : "Le code quitte votre machine. Le fournisseur du réviseur reçoit le code modifié et les fichiers associés du commit, vos réponses et .sphinxcontext.md." Les fichiers .env, les clés privées et les fichiers d'identifiants courants sont exclus par défaut, avec un .sphinxignore pour vos propres chemins - et l'avertissement que les règles d'exclusion correspondent aux chemins de fichiers, donc n'attraperont pas un secret collé dans du source ordinaire. Il n'y a pas de plafond par défaut sur les appels au modèle : un contrôle typique fait environ 5 à 8 requêtes plus environ une par réponse, et il vous est demandé de fixer vos propres limites de dépenses. Et la réserve finale : "C'est de l'entraînement, pas une barrière de sécurité. Quiconque a un accès local, y compris un agent de code, peut contourner les hooks ou obtenir de l'aide extérieure. Réussir ne prouve ni qui a écrit le code ni que vous l'avez compris sans aide. L'examinateur est un LLM et peut se tromper."

Pourquoi il est entré dans la sélection

La plupart des nouvelles sur l'outillage d'agents parlent de sortir l'humain de la boucle plus vite. Sphinx est l'outil rare qui refait payer la présence de l'humain dans la boucle, avec un mécanisme précis (prédire le mode de défaillance avant d'expédier) emprunté à la façon dont les bonnes organisations d'ingénierie relisent déjà le travail les uns des autres. Il est aussi honnête sur son propre modèle de menace : un hook ne peut pas arrêter un contournement déterminé, donc le but n'est pas la coercition - c'est de maintenir vivant le modèle mental de la base de code chez l'opérateur pendant que les agents en écrivent de plus en plus. Âgé d'une semaine, 265 étoiles, MIT. À surveiller : si le motif "quiz au push" est absorbé par les agents de code eux-mêmes ; l'astuce de la séparation de l'examinateur est la partie qui vaut la peine d'être volée.