leveret

leveret（レバレット）は、若いノウサギを指す言葉です——小さく、速く、そして生まれたときから目が開いています。

leveret は、コードを社内に留めるチームのための、ホスト型 AI レビューボットの後継となる、セルフホスト型のプライベートコードレビュー用ハイブリッドエンジンです。決定的な静的解析、AST レベルの検索、そして段階的なフィルタリングパイプラインを MCP 経由で公開し、任意のレビューエージェント（BYOM——Claude Desktop、MCP 対応クライアント経由のローカルモデル、または CI ランナー）によって駆動されます。エンジン層自体は決して LLM を呼び出しません。

このプロジェクトが対象とするパイプライン：

[diff] → [deterministic first pass: leveret scan] → [review agent: leads → concerns]
       → [verification agent: refute-or-evidence filter] → [report]

ツール

• scan {repo, base? | files?, engines?, delta?} — 変更セットに適用可能なエンジンを実行し、正規化された検出結果（engine, rule, severity, file, line, message, provenance）とエンジンごとのステータスレポートを返します。ベース ref を指定すると、スキャンはデフォルトで差分モードになります：ベースツリーに既に存在する検出結果は「既存」として除外（カウントはされるが黙殺）され、新たに出現したものは introduced とタグ付けされます。エンジン：semgrep（レジストリセキュリティ＋言語別ルールセット）、gitleaks（base..HEAD コミット上のシークレット）、shellcheck、ruff、actionlint、zizmor（ワークフローセキュリティ）、osv-scanner（ロックファイルの CVE）、typos（スペル）、jscpd（プロファイルで制御される重複）、プロファイルで宣言された semgrep/ast-grep ルールパック、および custom プロファイルエントリによる任意の SARIF 出力コマンド（レシピ：psalm taint、hadolint、trivy、...）。検出結果はレビューの手がかりであり、断定ではありません。

• ast_search {repo, pattern, lang, paths?} — ast-grep による構造的パターンマッチング（メタ変数、構文認識）。テキスト grep では扱えない、呼び出しサイト形状の問い合わせのため。

• context {repo, files} — 優先順位付けのシグナルであり、検出結果ではありません：関数ごとの循環的複雑度（lizard）、12 か月のチャーン、最終更新日。

Related MCP server: reporelay

実行

npm install && npm run build
node dist/server.js          # stdio MCP server
npm test                     # integration tests (need semgrep, gitleaks, shellcheck, ruff, actionlint, ast-grep on PATH)

Claude Desktop への登録：

claude mcp add leveret -- node /Users/andre/git/leveret/dist/server.js

ステータス / ロードマップ

DESIGN.md を参照——アーキテクチャ、3 段階フィルター（アクション可能 / ノイズ価格 / 誤検知）、リポジトリ内メモリストア、エージェントプロンプト契約、そして採用を判断する検証ベンチマーク。

ライセンス

AGPL-3.0-or-later。