Devin需配置GitHub读写权限、在Slack中用PR链接或自然语言触发评审、提问时须打开具体文件，并提交.dev-in-rules.yml到main分支才能生效。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
你需要让Devin在团队协作中真正参与PR评审和代码库问答，而不是只当旁观者或单打独斗的编码机器。这要求你明确配置权限、设置上下文入口点、触发时指定角色与范围，否则Devin会因缺失仓库结构认知或评审边界而返回空泛建议甚至跳过关键检查项。
授权Devin访问代码库并启用PR评审权限
登录 app.devin.ai → 进入「Settings」→「GitHub Integrations」→ 找到目标组织/仓库 → 点击「Configure」→ 勾选 【Pull requests: Read and write】 与 【Contents: Read and write】 → 保存。
若只勾选「Read only」，Devin将无法在PR上添加行级评论或提交建议修改，仅能输出笼统总结——这种输出对真实评审毫无价值。
确认GitHub OAuth页面显示「Access granted to pull requests and repository contents」后，刷新Devin控制台即可生效。
在Slack中触发Devin执行PR评审
方法一：直接引用PR链接
在已连接Devin的Slack频道中发送：@Devin review https://github.com/your-org/your-repo/pull/123。
Devin会在30秒内拉取变更文件列表、检测新增/修改的测试覆盖率、扫描硬编码密钥与未处理的Promise拒绝，并在Slack中输出带文件路径锚点的结构化报告。
方法二：用自然语言绑定上下文
发送：@Devin please review the auth middleware changes in #123 for security compliance and TypeScript strictness — focus on jwt.verify() calls and error handling paths。
这一步必须包含具体函数名（如jwt.verify()）和约束维度（如security compliance），否则Devin默认按通用规则扫描，可能忽略你项目中自定义的AuthError类型校验逻辑。
向Devin提问代码库内部问题
第一步：确保问题指向明确文件或模块
在VS Code中打开 src/utils/api-client.ts → 右键选择「Ask Devin about this file」→ 输入：“这个文件里为什么用AbortSignal.timeout(8000)而不是setTimeout？是否兼容IE11？”
第二步：等待Devin解析AST与TypeScript编译配置
它会读取tsconfig.json中的lib字段，比对AbortSignal.timeout的可用性声明，再结合package.json中browserslist字段判断兼容性结论。
第三步：获取可验证的答案
Devin返回：“不兼容IE11，因为AbortSignal.timeout是2023年Stage 3提案，未被IE支持；当前browserslist含ie 11，应改用new AbortController().signal + setTimeout手动实现。”
注意：若提问时未打开具体文件，Devin只能基于全局索引模糊匹配，可能把api-client.ts和legacy-api-wrapper.js混淆，给出错误结论。
配置自定义评审规则集（仅限Business/Enterprise计划）
在仓库根目录创建 .github/devin-rules.yml：
```yaml
rules:
- id: no-console-in-prod
pattern: "console.(log|warn|error)"
severity: error
message: "Remove console statements before merging to main"
- id: require-jest-describe
pattern: "it\("
context: "test/**/*spec.ts"
severity: warning
message: "Each it() must be wrapped in a describe() block"
```
Devin会在下次PR评审中强制应用这两条规则，且仅对匹配路径生效——no-console-in-prod作用于全部源码，require-jest-describe只检查测试文件。
【必须将该文件提交到main分支才能被Devin识别】，存为draft或放在dev分支将导致规则静默失效。
