Ronne AI Marketplace 0.6.0

Nouveautés

• Root peut faire analyser chaque soumission par SkillSpector, de NVIDIA, un analyseur à code ouvert pour les skills et les autres éléments. Par défaut, l'analyse est statique, avec des vérifications de motifs et de code qui s'exécutent sur votre serveur, de sorte que le contenu de l'élément ne le quitte pas. Root peut ajouter une analyse sémantique qui interroge un fournisseur de LLM de son choix, et les fichiers vont alors chez ce fournisseur. Elle est désactivée tant que root ne l'active pas et couvre les types d'éléments que root choisit, Skill par défaut.
• Root configure l'analyse dans Admin › Réglages › Analyse de sécurité, depuis le navigateur : l'analyseur, le fournisseur de LLM (OpenAI, Anthropic, NVIDIA Build, Azure OpenAI, tout point de terminaison compatible avec OpenAI ou Ollama), le modèle, le délai d'attente et la clé d'API. La clé ne peut qu'être écrite, jamais relue, et elle est stockée chiffrée. Tester la connexion indique si le fournisseur répond.
• La page de révision a maintenant des onglets, comme une pull request : Vue d'ensemble, Fichiers, Conversation et Analyse de sécurité. L'analyse affiche une recommandation (Semble sûr, À examiner de près, Probablement dangereux), un score sur 100 et chaque constat avec sa règle et un lien vers le fichier et la ligne. Un réviseur peut marquer un constat comme faux positif ou accepter le risque, avec un motif, ou renvoyer les constats à l'auteur avec Demander des modifications. Root peut fixer un score qui bloque l'approbation, et le contourner avec un motif. Les auteurs voient leur propre analyse, en lecture seule.
• Sur une installation Docker, l'analyseur s'exécute dans des conteneurs à côté de Ronne, de sorte que Ronne n'a pas besoin d'accéder au socket Docker. install.sh demande s'il faut ajouter l'analyseur de sécurité, ou accepte --scanner no|yes|semantic. Le réseau de l'analyseur statique n'a aucune sortie, et le sémantique n'accède à Internet que pour joindre le fournisseur. Root peut aussi saisir l'adresse de l'analyseur dans Réglages.
• L'Accueil est refait autour de la personne : une zone de recherche pour le catalogue, Ce qui vous attend (vos brouillons, vos soumissions qui demandent des modifications et, pour les réviseurs, ce qui attend une révision), Publiés récemment et Les plus utilisés. Root peut afficher un message sous l'en-tête de chaque page, un avis de l'instance, de ton Information ou Attention, que chaque personne peut fermer.
• Une étoile sur chaque élément garde une liste privée de favoris que vous seul voyez, sur l'Accueil et comme filtre dans le catalogue. Root épingle jusqu'à 12 éléments dans Commencez ici pour tout le monde, et les admins d'un espace de travail en épinglent jusqu'à 12 pour leur espace, dans l'ordre qu'ils choisissent.
• Les nouvelles personnes voient sur l'Accueil une courte rangée Pour commencer avec trois étapes, créer un jeton d'accès, connecter rmk et installer leur premier élément, et les commandes de cette instance. Les deux premières se cochent d'elles-mêmes; elles appuient sur un bouton pour dire qu'elles ont installé un élément. Elle disparaît quand elles ont terminé, et les cartes d'élément ont une vue plus compacte.
• Envoyer des commentaires, dans la barre latérale, permet à n'importe qui de signaler aux personnes qui gèrent l'instance un problème, une idée, une question ou un compliment, depuis la page où il se trouve. Root les lit dans Admin › Commentaires, les marque comme traités et voit le nombre de nouveaux. Ils vont uniquement aux administrateurs de cette instance.
• Quand root crée un compte ou réinitialise un mot de passe, la personne peut devoir choisir son propre nouveau mot de passe à sa première connexion, de sorte qu'elle seule le connaisse. La case est cochée par défaut.
• Chaque écran de l'application web est maintenant offert en anglais, en portugais du Brésil et en français du Canada : parcourir, écrire et réviser, l'Admin et l'assistant d'installation. Chaque personne choisit dans Compte › Langue, ou laisse Automatique pour suivre le navigateur. Les noms et les descriptions des éléments, rmk et l'API restent en anglais.
• Un élément peut passer à une autre portée de son espace de travail. Root ainsi que les modérateurs et les admins d'un espace de travail le déplacent aussitôt, et les autres membres en font la demande. Ses versions ne changent pas, et l'ancien nom continue de fonctionner comme alias, de sorte que les lockfiles et les dépendances continuent de fonctionner. L'élément affiche ses noms antérieurs comme historique.
• rmk-server s'exécute de nouveau dans un terminal Windows, sans service. Les versions de dépendances publiées ensemble sont classées par numéro, et une redirection mène maintenant à l'adresse que votre navigateur a utilisée.