GitHub/GitLab 集成

{
  "mcp": {
    "github": {
      "command": "npx",
      "args": ["-y", "@modelcontextprotocol/server-github"],
      "env": {
        "GITHUB_PERSONAL_ACCESS_TOKEN": "${GITHUB_TOKEN}"
      }
    }
  }
}

export GITHUB_TOKEN=ghp_xxxxxxxxxxxx

# 查看当前分支
git branch --show-current
# feature/user-auth
 
# 查看变更
git diff --stat main

// 内部调用的 GitHub API 等价操作
{
  "title": "添加用户认证功能",
  "body": "## 变更内容\n\n1. 实现了 JWT 登录/注册\n2. 添加了 bcrypt 密码哈希（cost: 12）\n3. 统一错误处理格式\n\n## 关联 Issue\n\nCloses #15",
  "head": "feature/user-auth",
  "base": "main"
}

## 变更内容
 
- ✅ 实现用户登录 API (`POST /api/auth/login`)
- ✅ 实现用户注册 API (`POST /api/auth/register`)
- ✅ 添加 JWT token 生成与验证中间件
- ✅ 密码使用 bcrypt 哈希存储
 
## 测试说明
 
- [x] 登录成功/失败场景单元测试
- [x] 注册字段校验测试
- [x] JWT 中间件测试
 
## 关联 Issue
 
Closes #15

# AI 代码审查报告
 
## 🔴 严重
- [ ] SQL 注入风险
- [ ] 硬编码密钥
- [ ] 未处理敏感数据
 
## 🟡 警告
- [ ] 错误处理不完整
- [ ] 性能问题（N+1 查询等）
- [ ] 边界情况未覆盖
 
## 🟢 建议
- [ ] 命名优化
- [ ] 注释补充
- [ ] 代码简化

## Issue #23 分析
 
**问题**: 用户报告登录后 token 很快过期
 
**根因分析**:
1. JWT 过期时间设置为 15 分钟
2. 没有实现 refresh token 机制
 
**修复计划**:
1. [ ] 修改 `src/config/auth.ts`，将 access token 过期时间改为 15 分钟
2. [ ] 创建 `src/services/refreshToken.ts`，实现 refresh token 生成与验证
3. [ ] 修改 `src/routes/auth.ts`，添加 `/auth/refresh` 端点
4. [ ] 修改前端拦截器，自动刷新 token
 
**预计影响文件**:
- src/config/auth.ts
- src/services/refreshToken.ts
- src/routes/auth.ts
- src/middleware/auth.ts

{
  "rules": [
    "创建 PR 时，如果修复了 Issue，在描述中添加 'Closes #N' 或 'Fixes #N'"
  ]
}

# .gitlab-ci.yml
ai-code-review:
  stage: test
  image: node:20
  script:
    - npm install -g opencode
    - export OPENCODE_CONFIG_CONTENT='{"permission":{"edit":"deny","bash":"deny"}}'
    - opencode review --diff $CI_MERGE_REQUEST_DIFF_BASE_SHA
  only:
    - merge_requests