qodo-ai/pr-agent

Релиз v0.49.0: новый дефолтный GPT-6.1-sol, безопасность, JSON-вывод и команда doctor.

• Breaking: Дефолтная модель изменена на gpt-6.1-sol (gpt-6-luna как fallback), ранее использовалась gpt-5.6.
• Breaking: GitHub polling теперь требует явного allowlist в github.polling_repositories, иначе уведомления игнорируются.
• Breaking: Jira project_keys по умолчанию равен ["*"]; пустой список [] теперь отключает поиск, а не включает все проекты.
• Added: Добавлена команда pr-agent doctor для проверки готовности деплоя и поддержка JSON-вывода для /describe, /improve, /review.
• Added: Усилены меры безопасности: блокировка DNS-rebinding, изоляция хост-конфигурации и скрытие чувствительных данных.

Крупный релиз с ломающими изменениями: новые extras для SDK, смена пользователя в Docker, ужесточение безопасности вебхуков и настроек.

• Breaking: Пакет pr-agent больше не устанавливает SDK провайдеров по умолчанию; теперь их нужно подключать через extras (например, pr-agent[github] или pr-agent[all]).
• Breaking: Docker-образ сервиса теперь работает от имени непривилегированного пользователя (UID 10001), что требует корректировки прав доступа к смонтированным секретам и директориям.
• Breaking: Вебхуки Azure DevOps и Bitbucket Server теперь требуют обязательной аутентификации; без указания учетных данных запросы будут отклоняться с ошибкой 403.
• Breaking: Для GitLab вебхуков, использующих внешние хранилища секретов, требуется новый формат токена вида <имя-секрета>:<токен>.
• Breaking: Ряд настроек (API-эндпоинты, токены, TLS-параметры) переведены в разряд host-only; конфигурация в .pr_agent.toml для них больше не применяется.
• Breaking: Переименованы значения рекомендации по слиянию: safe_to_merge стал no_concerns_found, а merge_with_caution — needs_review.

Ломающие изменения в вебхуках и действиях, поддержка Bedrock Kimi K3 и Claude Opus 5.5, исправления GitLab и Bitbucket.

• Breaking: Gitea-вебхуки теперь требуют настройки секрета, иначе возвращают ошибку 403.
• Breaking: GitHub Action завершается с ошибкой при сбоях инструментов (ранее ошибки просто логировались).
• Breaking: Команды в комментариях GitLab и Bitbucket теперь должны начинаться со слэша.
• Added: Добавлена поддержка моделей Bedrock Kimi K3 и Claude Opus 5.5.
• Deprecated: Параметр commitable_code_suggestions переименован в committable_code_suggestions.

Важные изменения безопасности, переход на uv, поддержка новых моделей и улучшение GitLab.

• Breaking: Теперь обязательно настройте GITHUB.WEBHOOK_SECRET; без него вебхуки отклоняются с ошибкой 403.
• Breaking: Управление зависимостями перенесено на uv: удалены requirements.txt и setup.py, используйте uv sync.
• Added: Добавлена поддержка моделей OpenRouter, Grok 4.5/4.6, Bedrock Grok 4.3 и адаптивного мышления Claude.
• Added: Строки заголовков для review, improve и ask теперь настраиваются, добавлен отчет об оценке API-стоимости.
• Fixed: Исправлены ошибки парсинга YAML, обработки файлов без UTF-8, безопасности CLI-аргументов и асинхронного отмены.

Миграция на uv, Ruff и обновление LiteLLM; новые модели, настройки заголовков и JSON-вывод.

• Breaking: Управление зависимостями перенесено на uv: requirements.txt и setup.py удалены, разработка через uv sync/run.
• Breaking: Линтинг переведен на Ruff: flake8 и isort удалены, коммиты требуют проверки через ruff check.
• Added: Добавлена поддержка модели Bedrock Grok 4.3 и доступ через приватный VPC endpoint.
• Added: Пользовательские заголовки для ask, improve и review; опциональная оценка стоимости API.
• Added: Структурированный JSON-вывод для локальных ревью и пакетная публикация предложений в GitLab.
• Fixed: Исправлены ошибки парсинга YAML, обработки не-UTF8 файлов, утечки ресурсов и кэширования.