快速入门
Guardrail Ledger 保存每个拉取请求关卡背后的记录。扫描器在你自己的代理上运行。工作区存储它们的 SARIF 结果、你的关卡设置和你的例外。
开始试用或购买方案
- 在 spot-suite.com 上打开 Guardrail Ledger 购买页面，选择一个方案。
- 输入你的工作邮箱和公司名称，然后在 Stripe 结账页面添加银行卡。30 天试用随即开始，除非你选择继续，否则不会从卡上扣款。
- 为付费订单选择区域。试用在欧盟区域运行。
- 等待设置完成，大约需要 5 到 10 分钟。包含登录链接的欢迎邮件会在结账后立即送达。
登录
你的工作区地址形式为 https://<workspace>.guardrail-ledger.com/app/。选择“使用 Spot Suite 登录”，并使用你通过欢迎邮件设置了密码的 Spot Suite 账号。Business 工作区可以通过 Spot Suite 使用 Microsoft Entra 单点登录。
控制台
| 页面 | 用途 |
|---|---|
| Findings | 按仓库显示的扫描器结果，可按状态筛选：未处理、已解决或已例外。 |
| Exceptions | 已接受的发现，含负责人、批准人、原因和到期日。 |
| Gates | 使拉取请求失败的严重程度、计入关卡的引擎和贡献者上限。 |
| Pipeline | 接入令牌、Azure DevOps 任务、GitHub Action 和首次扫描示例。 |
第一步
- 打开 Pipeline 页面并发送首次扫描示例。Findings 下会出现一条示例发现。
- 生成一个接入令牌，并连接 Azure DevOps 或 GitHub Actions。下一页会逐步说明。
- 打开 Gates 页面，选择什么情况会使拉取请求失败。