דיג'סט הרחבות AI: Sphinx, הוק הגיט שבוחן אותך לפני שהקוד של הסוכן יוצא לדרך
הוק pre-push בן שבוע ברישיון MIT שמושהה דחיפה לענף מוגן ומבקש ממך לנבא מה השינוי יעשה - ומודל שני שלא ראה את השיחה עם הסוכן שופט. 265 כוכבים בשבוע. קראתי את המאגר; לא הרצתי אותו.
Sphinx הוא הוק של Git שמתייחס לכל דחיפה לענף מוגן כאל בחינה בעל-פה קטנה. לפני שהקוד עוזב את המכונה שלך, הוא מבקש ממך לחזות מה השינוי יעשה. ענית טוב והדחיפה ממשיכה; פספסת משהו והוא מסביר את מנגנון הכשל שהחמצת, ואז מנסה אותך על תרחיש חדש. ההנחה: אפשר להאציל את החשיבה שלך, אבל לא את ההבנה שלך.
בקצרה
Sphinx (parthh01/sphinx) מתקין הוק pre-push - נוצר ב-14 באוקטובר, ברישיון MIT, עם 265 כוכבים ו-11 מזלגות כפי שנצפו ב-21 באוקטובר 2026. בדחיפה ל-main או master הוא חוסם את Git לעד 25 דקות בזמן שמודל ביקורת נפרד, שקורא רק את ה-diff המוצמד דרך כלי Git לקריאה-בלבד, בוחן אותך על התנהגות, מנגנוני כשל ואינווריאנטים. הוא עובד עם Claude Code, Codex, Cursor, OpenCode ו-Pi, או עם git נקי; הבודק רץ על תוכנית Claude Code או Codex שלך, OpenRouter, או כל נקודת קצה תואמת OpenAI. ה-README מפורש באופן יוצא דופן לגבי פרטיות (הקוד שלך עוזב את המכונה לספק הבודק) ולגבי מה שהכלי אינו ("תרגול, לא שער אבטחה"). קראתי את המאגר; לא התקנתי או הרצתי אותו.
מה זה
חידון, שסוגר על שילוח קוד. כשאתה דוחף לענף מוגן, Git מחכה בזמן ש-Sphinx שואל שאלה אחת על מה שה-diff עושה כשדברים משתבשים. הדוגמה הממחישה ב-README היא תור משימות רקע: "העובד מבצע commit לפעולה אבל קורס לפני אישור המשימה. אחרי מסירה חוזרת, האם הפעולה יכולה לקרות פעמיים?" אם התשובה שלך מפספסת את מנגנון הכשל, Sphinx מסביר אותו ומייצר תרחיש חדש; כשאתה עובר, הדחיפה המקורית ממשיכה. השאלות מכוונות להתנהגות ולאינווריאנטים, לא לשמות קבצים, והבדיקה היא בספר פתוח - מותר לך לקרוא את הקוד, או לבקש מהסוכן שלך להציגו, תוך כדי שאתה עונה.
בחירת העיצוב שהופכת את זה למעניין: הבוחן הוא מודל שני שקורא את השינוי המוצמד דרך כלי Git לקריאה-בלבד ומכוון לא רואה לעולם את השיחה שייצרה את הקוד. סיפורו של סוכן הקוד שלך על עבודתו לא יכול להטות את החידון. זה אותו דפוס הפרדת תפקידים כמו בסיפור Ledger Agent Intent מהשבוע - הבדיקה של פלט סוכן יושבת מחוץ לסוכן.
התקנה, עלות וגבולות, במילותיו
ההתקנה היא חבילת npm אחת (sphinx-understand) ועוד `sphinx install`, שמגדיר את ה-core.hooksPath הגלובלי של Git - כלומר חל על כל מאגר במכונה עד שתכוון אותו לפי מאגר עם `sphinx init`. הוקים קיימים ממשיכים לרוץ קודם. דרישות: Node.js 22.19+, Git, macOS, Linux או WSL; חלונות נייטיב עדיין לא נתמך. דחיפה חסומה מחכה עד 25 דקות לעבור, להשהות או לדלג - וה-README מזהיר שה-shell של סוכן הקוד שלך עלול לצאת ב-timeout מוקדם יותר, ולכן סוכנים צריכים את ההוקים הייעודיים ללקוח שלהם (שרת MCP של Sphinx ל-Claude Code, הוקים מהימנים ל-Codex) כדי להבין את ההמתנה.
סעיף היושר ראוי לציטוט ארוך, כי רוב הכלים קוברים דברים כאלה: "הקוד עוזב את המכונה שלך. ספק הבודק מקבל את הקוד ששונה וקבצים קשורים מה-commit, את התשובות שלך ואת .sphinxcontext.md". קבצי .env, מפתחות פרטיים וקבצי אישורים נפוצים מוחרגים כברירת מחדל, עם .sphinxignore לנתיבים שלך - ואזהרה שכללי ההתעלמות מתאימים נתיבי קבצים, ולכן לא יתפסו סוד שהודבק בקוד מקור רגיל. אין תקרת ברירת מחדל לקריאות למודל: בדיקה טיפוסית עושה כ-5 עד 8 בקשות ועוד בערך אחת לכל תשובה, ואתה מתבקש להגדיר מגבלות הוצאה משלך. והסייג האחרון: "זה תרגול, לא שער אבטחה. כל מי שיש לו גישה מקומית, כולל סוכן קוד, יכול לעקוף הוקים או לקבל עזרה מבחוץ. מעבר לא מוכיח מי כתב את הקוד או שהבנת אותו ללא עזרה. הבוחן הוא LLM ועלול לטעות."
למה זה נכנס לדיג'סט
רוב החדשות על כלי סוכנים עוסקות בהוצאת האדם מהלולאה מהר יותר. Sphinx הוא הכלי הנדיר שמחזיר לאדם תג מחיר בלולאה, עם מנגנון ספציפי (חזה את מנגנון הכשל לפני השילוח) שאול מאיך שארגוני הנדסה טובים כבר סוקרים את עבודתם זה של זה. הוא גם כן לגבי מודל האיומים שלו: הוק לא יכול לעצור עקפן נחוש, ולכן המטרה אינה אכיפה - היא שמירה על המודל המנטלי של בסיס הקוד אצל המפעיל בזמן שסוכנים כותבים יותר ויותר ממנו. בן שבוע, 265 כוכבים, MIT. שווה לעקוב אם דפוס "חידון על דחיפה" ייקלט בסוכני הקוד עצמם; טריק הפרדת-הבוחן הוא החלק ששווה לגנוב.
מקורות ומגבלות
קראתי את מאגר GitHub, את ה-README ואת קובץ ה-LICENSE שלו (MIT, "2026 Sphinx contributors") ב-21 באוקטובר 2026, ומשכתי מטא-נתונים של המאגר מ-GitHub API באותו יום: נוצר ב-14 באוקטובר 2026, 265 כוכבים, 11 מזלגות, 2 סוגיות פתוחות, דחיפה אחרונה ב-21 באוקטובר. לא התקנתי את החבילה, לא הרצתי בדיקה ולא בחנתי דחיפה. כל טענות ההתנהגות לעיל מגיעות מה-README; הדיאלוג הממחיש מצוטט ממנו.