工作方式
从 issue 到 pull request。
给 issue 打标签
它会进入任务池。也可以在 Backlog 页面里写,或者让 Claude Code 通过 MCP 拆分功能。
orch 派发给他们
自动模式下交给剩余额度最多的人。审批模式下,对方接受之前什么都不会开始。
它在他们的机器上运行
在非 root 容器里,只能看到一份全新的克隆。
一个草稿 PR 回来了
负责人审阅并合并。依赖它的任务随后开始。
安全
给彼此信任的团队。
带自动化的共享待办列表,不是多租户平台。
凭据Claude 令牌留在成员自己的机器上
网络机器主动向外连接,不开放任何入站端口
沙箱非 root、无 Docker socket、不挂载宿主机主目录
未覆盖没有出站过滤:恶意 issue 可能拿到成员的令牌