自动化研究产物 — 非上游项目。

本仓库是由自动化工具链为拉瓦尔大学（Université Laval）硕士论文构建的一次性实验环境，用于复现已发表的 GitHub Actions 工作流漏洞。它是 RooCodeInc/Roo-Code 在提交 08a825f9bb0086a88cff5a79b9af4731bba7d076（2025-09-04）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。

上游项目未参与其中，也从未成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不存在任何真实凭据。操作引用和运行器镜像均固定为 2025-09-04 时解析到的版本；有关对快照所做的每项更改，请参阅工具链输出中的 pinning.md。

如有疑问或异议：[email protected]

---

Roo Code 是一个由 AI 驱动的自主编码代理，驻留在你的编辑器中。它可以：

• 以自然语言进行交流
• 直接在你的工作区中读写文件
• 运行终端命令
• 自动化浏览器操作
• 集成任何兼容 OpenAI 或自定义的 API/模型
• 通过自定义模式调整其“个性”和能力

无论你是需要灵活的编码伙伴、系统架构师，还是 QA 工程师或产品经理等专业角色，Roo Code 都能帮助你更高效地构建软件。

查看 CHANGELOG 了解详细的更新和修复。

---

🎉 Roo Code 3.25 已发布

Roo Code 3.25 带来了强大的新功能和显著改进，以增强你的开发工作流！

• 消息队列 - 在 Roo 工作时排队多条消息，让你无需中断即可继续规划工作流。
• 自定义斜杠命令 - 创建个性化斜杠命令，快速访问常用提示词和工作流，并提供完整的 UI 管理。
• 增强的 Gemini 工具 - 新增的 URL 上下文和 Google 搜索接地功能，为 Gemini 模型提供实时网络信息和增强的研究能力。

---

Roo Code 能做什么？

• 🚀 根据自然语言描述生成代码
• 🔧 重构与调试现有代码
• 📝 编写与更新文档
• 🤔 解答关于代码库的问题
• 🔄 自动化重复性任务
• 🏗️ 创建新文件和新项目

快速开始

1. 安装 Roo Code
2. 连接你的 AI 提供商
3. 尝试你的第一个任务

主要功能

多种模式

Roo Code 通过专门的模式来适应你的需求：

• 代码模式： 用于通用编码任务
• 架构师模式： 用于规划和技术领导
• 问答模式： 用于回答问题并提供信息
• 调试模式： 用于系统化的问题诊断
• 自定义模式： 创建无限数量的专业角色，用于安全审计、性能优化、文档编写或任何其他任务

智能工具

Roo Code 附带强大的工具，可以：

• 在你的项目中读写文件
• 在你的 VS Code 终端中执行命令
• 控制网页浏览器
• 通过 MCP（模型上下文协议）使用外部工具

MCP 允许你添加无限数量的自定义工具，从而扩展 Roo Code 的能力。集成外部 API、连接数据库或创建专门的开发工具——MCP 提供了扩展 Roo Code 功能以满足你特定需求的框架。

自定义

通过以下方式让 Roo Code 按你的方式工作：

• 自定义指令 实现个性化行为
• 自定义模式 用于专业任务
• 本地模型 用于离线使用
• 自动批准设置 实现更快的工作流

资源

文档

• 基本使用指南
• 高级功能
• 常见问题解答

社区

• Discord： 加入我们的 Discord 服务器 获取实时帮助和讨论
• Reddit： 访问我们的 subreddit 分享经验和技巧
• GitHub： 报告问题或请求功能

---

本地设置与开发

1. 克隆仓库：```sh git clone https://github.com/RooCodeInc/Roo-Code.git

2. **安装依赖**：```sh
pnpm install

3. 运行扩展：

有几种方式可以运行 Roo Code 扩展：

开发模式（F5）

对于活跃开发，请使用 VSCode 内置的调试功能：

在 VSCode 中按 F5（或前往 运行 → 开始调试）。这将打开一个新的 VSCode 窗口，其中运行着 Roo Code 扩展。

• 对 webview 的更改将立即显示。
• 对核心扩展的更改也会自动热重载。

自动 VSIX 安装

要构建扩展并将其作为 VSIX 包直接安装到 VSCode 中：```sh pnpm install:vsix [-y] [--editor=]

此命令将：

- 询问要使用哪个编辑器命令（code/cursor/code-insiders）——默认为 `code`
- 卸载该扩展的任何现有版本。
- 构建最新的 VSIX 包。
- 安装新构建的 VSIX。
- 提示您重启 VS Code 以使更改生效。

选项：

- `-y`：跳过所有确认提示并使用默认值
- `--editor=<command>`：指定编辑器命令（例如，`--editor=cursor` 或 `--editor=code-insiders`）

### 手动安装 VSIX

如果您更倾向于手动安装 VSIX 包：

1.  首先，构建 VSIX 包：
    ```sh
    pnpm vsix
    ```
2.  将在 `bin/` 目录中生成一个 `.vsix` 文件（例如，`bin/roo-cline-<version>.vsix`）。
3.  使用 VSCode CLI 手动安装它：
    ```sh
    code --install-extension bin/roo-cline-<version>.vsix
    ```

---

我们使用 [changesets](https://github.com/changesets/changesets) 进行版本管理和发布。请查看我们的 `CHANGELOG.md` 获取发布说明。

---

## 免责声明

**请注意**，Roo Code, Inc 对与 Roo Code、任何相关的第三方工具或任何由此产生的输出相关或提供的任何代码、模型或其他工具，**不**作任何陈述或保证。您承担使用任何此类工具或输出的**所有风险**；此类工具按 **"AS IS"**（按现状）和 **"AS AVAILABLE"**（按可用性）提供。此类风险可能包括但不限于知识产权侵权、网络漏洞或攻击、偏见、不准确、错误、缺陷、病毒、停机、财产损失或损坏，以及/或人身伤害。您对使用任何此类工具或输出（包括但不限于其合法性、适当性和结果）负全部责任。

---

## 贡献

我们热爱社区贡献！请先阅读我们的 [CONTRIBUTING.md](https://github.com/pvharmo2/gha-lab-d14c91f1bb/blob/main/CONTRIBUTING.md) 开始。

---

## 贡献者

感谢所有帮助 Roo Code 变得更好的贡献者！