应用映射
Heal 会扫描代码库并映射产品功能和入口，包括 UI、API、CLI、SDK、webhook 和定时任务，以了解需要执行哪些测试。
针对应用缺陷的运行时测试
Heal 是面向软件团队的 AI 辅助运行时测试和产品验证工具。它不会将分析限制在拉取请求中发生变更的代码行，而是围绕应用构建类似生产环境的沙盒，并驱动面向用户和机器的入口，以查找行为、安全和性能问题。
该产品结合了代码库映射、受控依赖处理、候选问题生成和运行时验证。其发现旨在便于采取行动：每个报告的缺陷都包含复现步骤和一个用于演示该问题的失败测试；与此同时，对于不依赖运行产品的问题，代码审查仍然发挥作用。
运行时产品验证功能
类似生产环境的沙盒
它围绕产品构建受控的应用沙盒，在可能的情况下使用真实的应用组件和预置存储，同时对无法运行的依赖进行模拟、存根处理或仿真。
端到端运行时探索
该代理会像用户和机器一样驱动产品流程，同时观察界面、响应、退出代码、日志、存储数据以及与第三方的交互。
候选问题生成与验证
Heal 结合代码分析、运行时安全工具、UI 检查和手动 QA 模式来生成候选问题，然后在提交前针对沙盒验证这些问题。
可复现的缺陷报告
报告的缺陷包含复现步骤和一个用于演示该行为的失败测试。Heal 表示会重新运行每个缺陷，并且不会提交无法复现的问题。
运行时安全测试
对于安全检查，Heal 会针对沙盒运行漏洞利用，并可以使用不同的已登录用户测试场景，报告在运行时得到复现的发现。
Heal 在开发工作流中的适用场景
发布前及定期产品检查
在发布前或按周期运行产品的各项功能，查找涉及未变更代码、配置、数据和服务交互的缺陷。
测试外部服务行为
通过替换为受控的模拟或仿真服务，执行依赖支付、电子邮件或其他第三方服务的流程，然后验证这些服务失败、响应缓慢或返回意外数据时应用的行为。
运行时安全验证
在运行中的应用环境中验证安全问题，包括涉及不同已登录用户的漏洞利用场景，而不是仅因代码模式看起来可疑就提交发现。
故障模式与边界情况测试
调查标准端到端测试可能无法安排的边界情况，例如字段缺失、请求失败、资源损坏或集成被禁用；借助可以控制失败条件的沙盒进行测试。
以证据为依据的缺陷修复
将生成的失败测试和复现详情交接给工程师或编码代理；该网站展示了一种修复缺陷后再次运行测试的工作流。
Pros and Cons
Pros
- 发现与运行时行为相关，而不仅仅依赖静态模式或变更代码行。
- 沙盒可以处理数据、应用服务和外部依赖，而这些内容在普通预发布测试中通常难以执行。
- 缺陷附带复现步骤和失败测试，为调查和验证提供依据。
- 该工作流覆盖多个应用入口的行为、性能和运行时安全检查。
- 其定位是代码审查的补充，帮助团队检查运行中的产品，同时保留现有的审查工具。
Cons
- 基准测试称，完整运行比拉取请求审查更慢，需要几分钟或几小时，而不是几秒或几分钟。
- 该网站没有公布受支持运行时、沙盒要求、价格或套餐限制的完整列表。
- 由于 Heal 专注于运行时可触达的问题，因此无法覆盖所有代码审查关注点，例如代码风格、一致性或内部规范。
FAQ
Heal 如何工作？
Heal 获取代码库，映射其产品入口，并构建类似生产环境的应用沙盒。它可以使用真实的应用组件和预置数据，同时对无法在沙盒中运行的外部依赖进行模拟、存根处理或仿真。随后，它会驱动应用运行，并重新运行候选缺陷以验证这些缺陷。
Heal 发现缺陷后会提供什么？
报告的缺陷包含复现步骤和一个用于演示该问题的失败测试。Heal 表示，只有在能够触达并复现相关行为时，才会提交候选缺陷；修复缺陷后，测试应当转为通过。
Heal 会取代代码审查吗？
Heal 的定位是补充而非取代代码审查。代码审查评估差异、代码风格、一致性及其他代码层面的问题，而 Heal 专注于运行产品时遇到的行为、安全与性能问题。
Heal 可以在本地运行吗？它可以测试应用的哪些部分？
该网站表示，Heal 可以在本地或云端运行。基准测试描述的入口包括 UI、API、CLI、SDK、webhook 和定时任务，但网站没有提供受支持运行时或部署要求的完整列表。
Heal 如何定价？
现有定价页面不包含套餐或价格信息。首页宣传无需信用卡的免费试用，但未提供详细的试用条款。
Quick Facts
- 类别
- 开发者工具；AI 辅助运行时测试
- 主要用户
- 测试 Web 应用、服务及相关产品入口的软件团队
- 运行方式
- 可在本地或云端运行
- 应用界面
- UI、API、CLI、SDK、webhook 和定时任务
- 输出
- 包含步骤和失败测试的可复现缺陷报告
- 定价依据
- 首页宣传无需信用卡的免费试用；现有定价页面未公布详细价格
Heal 替代品
ByteAsk
ByteAsk 是面向 C 和 C++ 的终端优先 AI 编码 agent，可直接编辑仓库，并在展示 diff 前用真实编译器、调试器、sanitizers 和测试验证修改。提供免费版与付费方案。
Manta AI
Manta AI 是面向团队的自治式网页应用测试工具，可从 URL 自动探索应用、映射行为、捕捉回归，并用自然语言生成测试，无需脚本或维护选择器。
EAS Observe
EAS Observe 是面向 Expo 和 React Native 应用的生产环境性能监控工具，可在 Expo 控制台中查看启动指标、会话时间线、版本标记和错误信息。
Traccia
Traccia 是面向 AI 工作流的智能体可观测与治理平台，提供 OpenTelemetry 原生追踪、策略执行、提示评估和合规证据，支持 LangChain、CrewAI、OpenAI Agents SDK、AutoGen 和 LlamaIndex。
Hoplite
Hoplite 是面向团队的云端编码代理平台，可在隔离沙盒中运行软件任务，并保留仓库上下文与导入的本地配置，提供 Pro、Scale 和 Enterprise 方案。
Latitude Agent Score
Latitude Agent Score 基于生产环境追踪数据，从结果、可靠性、成本、速度和安全性评估 AI agent 表现，支持排查会话、将重复故障转为评测，并验证发布后的修复效果。