OpenSDLP|软件开发与安全交付平台
开发文档|源码仓库

AI 专家讨论

OpenSDLP

多种专业视角,一起讨论。

围绕真实项目需求,AI 专家在主持人引导下多轮讨论。你可随时补充约束,让讨论成果接上需求与设计工件。

了解专家讨论
OpenSDLP 专家讨论室的议题与角色选择实际截图专家讨论室 · 实际界面 · 点击查看完整截图

第 1 个展示,共 4 个

围绕项目,把工作连接起来

了解全部能力

研发协作

从需求开始,推进项目。

把需求基线、设计工件、开发任务与交付记录放在同一工作空间。

查看项目工作地图
OpenSDLP 项目工作地图实际截图

安全管理

检查有依据,整改有记录。

连接代码与制品检查、问题整改和策略评估,为发布决策提供依据。

了解安全治理
OpenSDLP 安全工作流配置实际截图

以上均为 OpenSDLP 实际界面截图,点击图片可查看完整页面。

多种专业视角,
把需求讨论清楚。

围绕真实项目需求,AI 专家在主持人引导下多轮讨论。你可随时补充约束,讨论成果按阶段沉淀为可审阅工件,继续推进需求与设计。

让不同角色参与

需求、架构、开发、测试等 AI 角色交流观点、提出质疑,由主持人引导并汇总。

讨论中,你可以随时加入

补充项目约束、插话或 @ 成员,让讨论回应实际问题;也可按需取消讨论。

让讨论接上项目工件

绑定需求与修订,按阶段形成草稿工件,交由团队审阅并衔接后续工作。

阅读产品文档
OpenSDLP 专家讨论室的讨论议题、讨论室与 AI 角色选择实际截图专家讨论室 · 实际界面 · 点击查看完整截图

从项目目标,
到 Argo 自动开发。

设定项目目标与授权范围,AI 拆解需求、设计与开发任务,由 Argo 编排已接入的开发智能体执行。代码和测试回执交由团队验收,生产发布保留审批。

按目标拆分任务

围绕需求与设计形成任务,明确执行范围,并按依赖关系派发。

在 Argo 中自动开发

容器工作流运行已接入的开发智能体,记录节点进度与执行结果。

交付代码,保留人工决策

保存代码补丁、Git bundle 与测试回执,完成后等待人工 Review;生产发布依审批流程推进。

OpenSDLP 的 opensdlp-opencode-node Argo 开发工作流实际执行记录Argo 开发工作流 · 实际执行记录 · 点击查看完整截图

从需求到发布,沿着清晰的路径。

六个工作入口,连接项目上下文、执行记录与交付工件。

讨论需求,明确范围与验收条件

从项目需求发起专家讨论,绑定需求与修订。团队可参与澄清目标、范围和安全约束,审阅阶段草稿工件,形成后续设计与交付的共同依据。

  • 围绕需求组织多角色讨论
  • 补充约束,审阅阶段草稿
  • 保存需求基线与验收条件
阅读使用文档
输入

项目需求、修订与安全要求

工作

专家讨论与人工审阅

产出

需求基线与验收条件

项目工作地图用于组织各阶段内容,实际执行与审批按项目流程进行。

把安全检查,
放进开发过程。

从设计阶段识别风险,到发布前审查验证依据,让安全工作与研发流程相互连接。

设计阶段分析风险

通过 STRIDE 威胁建模与数据流图,梳理系统边界和潜在威胁。

检查代码与交付制品

连接代码分析、漏洞检查、SBOM 解析与签名验证,留存对应依据。

跟进整改与发布审查

连接问题修复、独立复测与 OPA 策略评估,保留团队审批环节。

查看安全能力文档
OpenSDLP 安全工作流配置实际截图安全工作流配置 · 实际界面

沿用熟悉的工具,选择合适的智能体。

通过开发交付协议与 MCP,组织团队已有的开发和安全能力。

开发智能体

租户项目可按统一交付协议,配置适合自己的开发智能体。

CodexClaude CodeQoderWorkBuddyCursorTrae
查看开发接入说明

工程与安全工具

把工作流编排、代码分析、漏洞情报与策略评估接入项目。

Argo Workflows工作流编排SonarQube代码分析Trivy制品检查NVD漏洞情报OPA策略评估AgentScope多智能体协作
查看集成文档

先体验,再接入你的项目。

按照环境与工具链要求,选择合适的运行方式。

本地运行

准备开发环境,启动平台前后端,配置模型与所需工具。

查看入门指南

Kubernetes 部署

按部署指南,配置平台与工作流、构建及存储基础设施。

查看部署文档

你可能还想了解

关于产品与使用方式的几个常见问题。

专家讨论中的“专家”是谁?

“专家”是围绕需求、架构、开发、测试等专业职责配置的 AI 角色,由主持人引导讨论。用户可以插话、补充约束或 @ 成员;讨论形成的草稿工件仍需团队审阅,后续交付与生产发布保留人工决策。

OpenSDLP 适合什么样的团队?

适合希望将 AI 开发协作、软件构建与安全治理连接起来的研发和安全团队。可以先从本地运行和单个项目接入开始。

能使用现有的开发智能体吗?

租户项目可选择适合自己的开发智能体,并按照统一交付协议配置工作区、源码基线和交付要求。具体接入方式以产品文档为准。

发布前还需要人工审查吗?

需要。智能体参与分析与执行,工程工具提供检查和验证依据,平台保留代码 Review 与生产发布审批,团队掌握交付决策。

这里展示的是产品真实界面吗?

是。页面展示的是 OpenSDLP 实际运行界面的截图,保留采集时的页面内容和状态。点击图片可查看完整界面,使用平台请参考入门指南。