ESLintが捉えられないこれ: AI生成コードに特有の5つの失敗モードとCIでの検出方法

import { validateSchema } from 'express-json-validator';  // ❌ このパッケージは存在しません

import { createClient } from 'redis-async';       // 存在しません — 'redis' のはず
import { parseJSON } from 'json-parse-safe';        // 存在しません
import { sanitize } from 'express-sanitizer-plus';  // タイポスクワット候補

// Copilot は2026年にもまだこのコードを生成します:
const parsed = url.parse(req.url); // Node 11 以降は非推奨
const buf = new Buffer(data); // Node 20 で削除
app.del('/resource', handler); // Express 5 で削除

// user-service.ts（AI生成）
export function getUser(id: string): Promise<User> { ... }

// auth-middleware.ts（別々にAI生成）
const user = await getUser(id, { includeRoles: true }); // ❌ シグネチャが間違っています

// AI生成: バリデータを作成するファクトリを作るファクトリ
const createValidatorFactory = <T extends BaseValidator>(config: ValidatorConfig<T>) => (schema: Schema) => (data: unknown): ValidationResult<T> => {
  // メールアドレスを検証する47行のコード
};

const API_KEY = 'sk-proj-abc123def456'; // 訓練データからハードコード
process.env.NODE_TLS_REJECT_UNAUTHORIZED = '0'; // TLS無効化
const result = eval(userInput); // コードインジェクション

L1: パターン検出（高速、ローカル、無料）
├── 幻覚インポート検出（npm/PyPIレジストリの検査）
├── 廃止API検出（ASTベース）
├── セキュリティアンチパターン検出
├── 過剰設計ヒューリスティクス
├── コードの重複分析
└── スコア: 0-100、アルファベット評価

L2: AIディープ分析（埋め込み + LLM）
├── 埋め込みリコール → リスクスコアリング → 上位N件の疑わしいブロック
├── LLM解析（Ollamaローカル or OpenAI/Anthropicクラウド）
├── ファイル間の文脈整合性
├── セマンティック重複検出
└── AI信頼度によるスコアの強化

# インストール
npm install -g @opencodereview/cli

# プロジェクトをスキャン
ocr scan src/ --sla L1

# GitHub Actionsに追加
# .github/workflows/code-review.yml

- uses: raye-deng/open-code-review@v1
  with:
    sla: L1
    threshold: 60
    scan-mode: diff
    github-token: ${{ secrets.GITHUB_TOKEN }}

╔══════════════════════════════════════════════════════════════╗
║               Open Code Review V4 — 品質レポート          ║
╚══════════════════════════════════════════════════════════════╝

 📊 110ファイル中112の問題を検出
 総合スコア: 67/100 🟠 D
 AIの忠実度     ████████████████████ 35/35 (100%)
 コードの新鮮さ      ████████████░░░░░░░░ 15/25 (60%)
 文脈の整合性   █████████████████░░░ 17/20 (85%)

npm install -g @opencodereview/cli
ocr scan src/ --sla L1