agent combo: CI/CD 质量门禁（swe-rex + deepcode + code-review-graph）

Metadata

id	`combo-cicd-quality`	recorded	2026-08-29
members	3	status	verified

install script ↓

Members (3)

tool role version install guide

tool	role	version	install	guide
`swe-rex`	沙箱执行服务器	`[1.4.0, 1.4.0]（manifest 锁定；Python >= 3.10；release v1.4.0 无独立资产，分发走 PyPI）`	`pip install -i https://pypi.tuna.tsinghua.edu.cn/simple swe-rex==1.4.0 swerex-remote --help # 预期输出: usage: swerex-remote [-h] [--host HOST] [--port PORT] --auth-token AUTH_TOKEN`	guide
`deepcode`	静态分析	`[2.1.0, 2.1.0]（manifest 锁定；Python >= 3.12）`	`pip install deepcode-hku --index-url https://pypi.tuna.tsinghua.edu.cn/simple deepcode --version # 预期输出: DeepCode 2.1.0`	guide
`code-review-graph`	审查图谱	`[2.3.8, 2.3.8]（manifest 锁定；Python >= 3.10）`	`pip install -i https://pypi.tuna.tsinghua.edu.cn/simple code-review-graph==2.3.8 code-review-graph --version # 预期输出: code-review-graph 2.3.8`	guide

swe-rex

沙箱执行服务器

[1.4.0, 1.4.0]（manifest 锁定；Python >= 3.10；release v1.4.0 无独立资产，分发走 PyPI）

pip install -i https://pypi.tuna.tsinghua.edu.cn/simple swe-rex==1.4.0
swerex-remote --help   # 预期输出: usage: swerex-remote [-h] [--host HOST] [--port PORT] --auth-token AUTH_TOKEN

guide

deepcode

静态分析

[2.1.0, 2.1.0]（manifest 锁定；Python >= 3.12）

pip install deepcode-hku --index-url https://pypi.tuna.tsinghua.edu.cn/simple
deepcode --version   # 预期输出: DeepCode 2.1.0

guide

code-review-graph

审查图谱

[2.3.8, 2.3.8]（manifest 锁定；Python >= 3.10）

pip install -i https://pypi.tuna.tsinghua.edu.cn/simple code-review-graph==2.3.8
code-review-graph --version   # 预期输出: code-review-graph 2.3.8

guide

Install order

先 swe-rex（底座）——沙箱执行是「安全」的地基；装完 swerex-remote --help 冒烟。
再 deepcode（分析器）——与 swe-rex 同 venv 共装实测兼容（coexist-deepcode 证据）。
最后 crg（图谱）——三者同 venv 共装实测兼容；任意顺序均可，但按「底座 → 分析 → 图谱」语义装最顺。

Dependency warnings

冲突：swe-rex×deepcode compatible（verified 2026-08-28，共装实测双冒烟 exit 0，写面无重叠）；crg×deepcode compatible（verified）；crg×swe-rex compatible（verified）——3/3 对子 verified，出处：站内文档。未实测面：crg 的 MCP 注册面（claude 插件形态，本机未登录）与 claude 生态条目组合，矩阵保持 possible-conflict 推断态。
版本：swe-rex [1.4.0,1.4.0]；deepcode [2.1.0,2.1.0]（Python >= 3.12，注意比 swe-rex/crg 的 3.10 要求高）；crg [2.3.8,2.3.8]。
环境：swe-rex 沙箱执行需 Docker（未实测）；deepcode 分析需 LLM provider 配置；crg build 写工作区 .code-review-graph/；三者在 CLI 面无端口固定占用（swe-rex 端口按需传入 --port）。
国内网络：pip 三件走清华镜像；最容易卡的一步 = deepcode 全量依赖安装（40s 量级，网络差时更长），命令已带镜像参数。

Linked problems

Evidence

Evidence details kept locally (2026-08-28)