Foretop

概要

• Foretopは、モデル提供終了やAPI仕様変更など、通常のリンターでは見つけにくいリポジトリ外部の変化をCIで検知します。
• 4種類のApache-2.0スキャナーをローカルまたはCIで実行でき、アカウント不要でソースコードを手元に保持したまま利用できます。
• 各検出結果には根拠となる証拠が添付され、判断できない状態を「問題なし」と誤って扱わず、不明として明確に区別します。

主な機能

• Ebbはモデルの提供終了、TelltaleはOpenAPIのテレメトリ網羅性、CharterはMCP機能の変化、LadingはAI資産のライセンス義務を確認します。
• 任意のForetop Hubでは、実行履歴、リポジトリポリシー、担当者、期限付き抑制、比較、証拠のエクスポートをチームで共有できます。
• Hubへの検出メタデータ送信は明示的に行われ、リポジトリのソース本文はアップロードされません。

こんな人におすすめ

• 外部AIプロバイダーやAPI、MCPサーバー、依存ライセンスの変更が、サービスやCIに影響する可能性を継続的に把握したいチーム。
• AIシステムの運用・コンプライアンス担当者など、検出結果だけでなく判断根拠や証拠まで確認したい人。
• 複数リポジトリの監視履歴や所有者、ポリシーを一元管理し、外部変化への対応漏れを減らしたい開発組織。