1. [SEVERITY] ＜Title＞

1. [SEVERITY]/h3【免费下载链接】metabaseThe easy-to-use open source Business Intelligence and Embedded Analytics tool that lets everyone work with data :bar_chart:项目地址: https://gitcode.com/GitHub_Trending/me/metabaseFile(s):path/to/file.clj:42,path/to/other.ts:88Issue:Evidence:UI reachable:Yes/No — whether this can be triggered through the current UISuggested fix:Specific, actionable description of what to changeTest approach:How to verify the fix — specific test to write or manual verification steps规则按严重度排序SECURITY → SEVERE → GOOD TO FIX**不含 TRIVIAL**每条必须**可行动**点名具体文件、函数、改什么上下文充分到只读这一份文件加代码库就能实现修复引用 output/ 下的证据文件**自包含**——不能假设读者看过 report。只有创建了 fix-plan.md 时才在 report.md 的 PDF 生成前追加一段 Fix Plan 引用小节。 ## 八、API 调用模式与输出流约定实战命令速查 文档在主体阶段之外集中给出了 API 调用模式核心纪律是 **CRITICAL: Always use ./bin/mage -bot-api-call for ALL API calls.** Do NOT use curl directly — it triggers permission prompts and requires manually constructing URLs. 理由在源码层面得到印证[mage/src/mage/bot/api_call.clj](https://link.gitcode.com/i/d227d5989244650b38befc9b530a991a)-bot-api-call 自动发现端口、自动切换本地/远程 PR 环境、自动附加 x-api-key 或会话令牌、美化 JSON 输出。所有命令的 API key 都取自 ./bin/mage -bot-server-infoPhase 0的真实输出值不硬编码。 bash # Admin API call ./bin/mage -bot-api-call /api/endpoint --api-key $ADMIN_API_KEY # Regular user API call ./bin/mage -bot-api-call /api/endpoint --api-key $REGULAR_API_KEY # POST with JSON body ./bin/mage -bot-api-call /api/endpoint --method POST --api-key $ADMIN_API_KEY --body {key: value} # PUT ./bin/mage -bot-api-call /api/endpoint --method PUT --api-key $ADMIN_API_KEY --body {key: value} # DELETE ./bin/mage -bot-api-call /api/endpoint --method DELETE --api-key $ADMIN_API_KEY # Unauthenticated call (e.g. health check) ./bin/mage -bot-api-call /api/health存证到输出目录只需重定向 stdout./bin/mage -bot-api-call /api/endpoint --api-key $ADMIN_API_KEY {{OUTPUT_DIR}}/output/api-name.jsonstdout/stderr 分离设计文档用一个实例展示源码中也能看到对应逻辑默认-bot-api-call把诊断性前导如GET /api/health (port 3000)与Status: 200打到stderr响应 body 打到stdout。因此多数管道操作开箱即用——./bin/mage -bot-api-call /api/user/current | jq .email能成功因为只有 JSON 走 stdout重定向 stdout 到文件时文件里只有 body。若消费端完全无法容忍 stderr 噪音加--raw完全抑制前导./bin/mage -bot-api-call /api/health --raw | python3 -c import sys,json; print(json.load(sys.stdin))【免费下载链接】metabaseThe easy-to-use open source Business Intelligence and Embedded Analytics tool that lets everyone work with data :bar_chart:项目地址: https://gitcode.com/GitHub_Trending/me/metabase创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考