Un blueprint definisce come viene configurato l’ambiente di Devin: quali strumenti installare, come mantenere aggiornate le dipendenze e quali comandi Devin deve conoscere.
Un blueprint comprende tre sezioni principali di primo livello, oltre a una sezione post-build per i blueprint a livello di org ed enterprise e a una sezione clone facoltativa per i blueprint a livello di repo:
initialize: ... # Install tools and runtimes
maintenance: ... # Install project dependencies
knowledge: ... # Reference info for Devin (never executed)
post-build: ... # (Solo org/enterprise) Comandi eseguiti al termine di tutta la configurazione
clone: ... # (Repo-level only) Override git-clone defaults
| Sezione | Scopo | Eseguito? |
|---|
initialize | Installa strumenti di sistema, runtime di linguaggio e CLI globali | Durante le build complete e per i workspace ricostruiti |
maintenance | Installa e aggiorna le dipendenze del progetto | Sì, durante le build. Presentato all’agente all’inizio della sessione (non eseguito automaticamente). |
knowledge | Indica a Devin come eseguire lint, test, build e altre operazioni specifiche del progetto | No, fornito come riferimento |
post-build | Comandi eseguiti dopo che tutte le repo sono state clonate e configurate (solo org/Enterprise) | Sì, durante le build — un codice di uscita diverso da zero causa il fallimento della build |
clone | Override del modo in cui il repository viene clonato nello snapshot (solo a livello di repo) | Applicato durante il passaggio di clone della build |
initialize viene eseguito durante le build complete e per i workspace ricostruiti da zero. I risultati vengono salvati nello snapshot. In una build differenziale, i workspace ereditati saltano initialize, recuperano il codice più recente ed eseguono solo maintenance. Scrivi maintenance in modo che sia autosufficiente e possa essere eseguito in modo indipendente sullo snapshot esistente, senza richiedere che initialize venga eseguito immediatamente prima né fare affidamento sulle variabili d’ambiente che initialize ha precedentemente scritto in $ENVRC. All’inizio di ogni sessione, i comandi di maintenance non vengono eseguiti automaticamente — vengono invece presentati all’agente come contesto, così sa quali comandi per le dipendenze eseguire se necessario (ad es. dopo aver aggiornato il codice all’ultima versione). I comandi devono comunque essere rapidi e incrementali. Le build vengono eseguite automaticamente quando il tuo blueprint cambia e periodicamente (circa ogni 24 ore).
Usa initialize per installare strumenti e runtime che non dipendono dallo stato specifico del tuo codice: runtime dei linguaggi, pacchetti di sistema, CLI globali.
Per i comandi shell più semplici, usa uno scalare a blocco:
initialize: |
curl -LsSf https://astral.sh/uv/install.sh | sh
apt-get update && apt-get install -y build-essential
npm install -g pnpm
initialize:
- name: "Install Python 3.12"
uses: github.com/actions/setup-python@v5
with:
python-version: "3.12"
- name: "Install system packages"
run: |
apt-get update
apt-get install -y libpq-dev
- name: "Install global tools"
run: pip install uv
env:
PIP_BREAK_SYSTEM_PACKAGES: "1"
run.
Quando usare initialize anziché maintenance
Inserisci in initialize | Inserisci in maintenance |
|---|
| Installazione del runtime del linguaggio | npm install / pip install |
Pacchetti di sistema (apt-get) | bundle install |
| Strumenti CLI globali | go mod download |
| Configurazione una tantum | Aggiornamenti della cache delle dipendenze |
GitHub Actions (setup-python, etc.) | Script di configurazione specifici per repo |
initialize ed eseguono solo maintenance dopo aver scaricato il codice più recente. Strumenti e runtime vanno in initialize; i comandi per le dipendenze che si basano sui file di lock del codice vanno in maintenance.
Usa maintenance per installare le dipendenze e per altri comandi che devono essere eseguiti dopo il clone del codice. Questi comandi vengono eseguiti durante le build e vengono esposti all’agente all’inizio della sessione, così che possa eseguirli di nuovo se le dipendenze sono cambiate. Qui vanno npm install, pip install, uv sync e comandi simili.
maintenance: |
npm install
pip install -r requirements.txt
maintenance:
- name: "Install npm dependencies"
run: npm install
- name: "Install Python dependencies"
run: uv sync
env:
UV_CACHE_DIR: /tmp/uv-cache
Per i blueprint a livello di repo, i comandi maintenance vengono eseguiti dalla directory radice del repository. Per i blueprint a livello di org, vengono eseguiti dalla home directory (~).
knowledge non viene eseguita. Fornisce informazioni di riferimento che Devin utilizza quando lavora nel tuo progetto. È qui che indichi a Devin i comandi corretti per il linting, il testing, la build e qualsiasi altro flusso di lavoro specifico del progetto.
knowledge:
- name: lint
contents: |
Run linting with:
npm run lint
For auto-fix:
npm run lint -- --fix
- name: test
contents: |
Run the full test suite:
npm test
Run a single test file:
npm test -- path/to/test.ts
- name: build
contents: |
npm run build
Build output goes to dist/
| Campo | Tipo | Descrizione |
|---|
name | string | Identificatore di questo elemento di conoscenza (ad es. lint, test, build) |
contents | string | Testo libero con comandi, istruzioni o note |
name è un’etichetta. Per convenzione, lint, test e build sono i nomi standard. Devin fa riferimento a questi nomi quando verifica il proprio lavoro. Puoi aggiungere altri elementi di conoscenza con nomi personalizzati:
knowledge:
- name: lint
contents: ...
- name: test
contents: ...
- name: build
contents: ...
- name: deploy
contents: |
Deploy to staging:
npm run deploy:staging
- name: database
contents: |
Run migrations:
npm run db:migrate
Seed test data:
npm run db:seed
post-build è disponibile solo nei blueprint a livello di organizzazione e di Enterprise (non è supportata nei blueprint a livello di repo). I suoi passaggi vengono eseguiti durante la build dopo che tutti i repository sono stati clonati e che i relativi passaggi initialize e maintenance sono stati completati, ma prima del controllo di integrità e della creazione dell’immagine snapshot. Questo la rende il punto ideale per la convalida tra più repo e per i controlli di integrità che richiedono un ambiente completamente configurato.
Poiché viene eseguito nelle fasi finali della build, con l’intero ambiente già pronto, un passaggio post-build può accedere a ogni repo clonata e a ogni strumento installato dai blueprint di Enterprise, org e repo.
post-build: |
# Verifica che l'environment assemblato sia integro
node --version
python --version
test -d ~/repos/my-service
post-build:
- name: "Verify toolchain"
run: |
node --version
uv --version
- name: "Smoke-test the workspace"
run: ~/repos/my-service/scripts/healthcheck.sh
I passaggi post-build fanno fallire la build se restituiscono un codice di uscita diverso da zero. Se un passaggio post-build termina con un codice diverso da zero, la build viene segnata come non riuscita e non viene prodotta alcuna immagine snapshot. Usali per vincolare gli snapshot ai controlli di integrità, ma assicurati che i comandi siano affidabili, così un controllo intermittente non bloccherà le build.
I passaggi post-build usano gli stessi tipi di passaggio di initialize e maintenance (comandi shell run e GitHub Actions uses) e vengono eseguiti dalla home directory (~). clone sovrascrive i valori predefiniti usati quando Devin clona il repository nello snapshot. Ogni campo è facoltativo e, se non specificato, usa un valore predefinito appropriato che preserva il comportamento corrente.
clone:
path: my-project # destinazione del clone in ~/repos/ (default: nome breve del repo)
ref: develop # branch o tag da estrarre (default: branch predefinito del repo)
depth: 1 # 0 = cronologia completa, N = --depth N (default: 0)
tags: false # false passa --no-tags (default: true)
submodules: recursive # true / false / "recursive" (default: true)
lfs: false # false imposta GIT_LFS_SKIP_SMUDGE=1 durante il clone (default: true)
| Campo | Tipo | Predefinito | Descrizione |
|---|
path | string | nome breve del repo | Esegue l’override della directory di destinazione del clone in ~/repos/. Deve essere univoca tra i repo nello stesso snapshot. |
ref | string | branch predefinito del repo | Branch o tag di cui eseguire il checkout dopo il clone. Gli SHA dei commit non sono supportati qui. |
depth | int | 0 | Profondità del clone. 0 clona l’intera cronologia; qualsiasi valore positivo passa --depth N per un clone superficiale. |
tags | bool | true | Quando è false, passa --no-tags per evitare di recuperare i tag Git. |
submodules | bool or "recursive" | true | true o "recursive" passa --recurse-submodules. false ignora completamente i sottomoduli. |
lfs | bool | true | Quando è false, imposta GIT_LFS_SKIP_SMUDGE=1 per evitare di scaricare gli oggetti Git LFS durante il clone. |
clone si applica solo ai blueprint a livello di repo: controlla come quello specifico repo viene clonato nello snapshot. Non ha alcun effetto nei blueprint a livello di org o enterprise-level.
initialize, maintenance o post-build usa uno di due tipi: comandi shell (run) o GitHub Actions (uses).
Esegui comandi shell personalizzati in bash:
- name: "Install dependencies"
run: |
npm install
pip install -r requirements.txt
| Campo | Tipo | Descrizione |
|---|
name | string (optional) | Etichetta leggibile dall’utente del passaggio |
run | string | Comandi shell da eseguire |
env | map (optional) | Variabili d’ambiente aggiuntive per questo passaggio |
- I comandi vengono eseguiti in bash. Se un comando in uno script su più righe non riesce, l’intero passaggio si interrompe immediatamente.
- I blueprint a livello di org vengono eseguiti nella directory home (
~).
- I blueprint a livello di repo vengono eseguiti nella directory radice del repository clonato.
- Ogni passaggio ha un timeout di 1 ora.
- I secret sono automaticamente disponibili come variabili d’ambiente.
Esegui direttamente nel tuo blueprint le GitHub Actions basate su Node.js:
- name: "Install Python"
uses: github.com/actions/setup-python@v5
with:
python-version: "3.12"
| Campo | Tipo | Descrizione |
|---|
name | string (opzionale) | Etichetta del passaggio leggibile dall’utente |
uses | string | Riferimento a una GitHub Action |
with | map (opzionale) | Parametri di input dell’azione |
env | map (opzionale) | Variabili d’ambiente aggiuntive per questo passaggio |
github.com/<owner>/<repo>@<ref>
github.com/<owner>/<repo>/<subpath>@<ref>
github.com/ e il suffisso @<ref> sono entrambi obbligatori. Il ref è in genere un tag di versione come v5.
Azioni di uso comune:
| Azione | Scopo | Esempio di with |
|---|
github.com/actions/setup-python@v5 | Installare Python | python-version: "3.12" |
github.com/actions/setup-node@v4 | Installare Node.js | node-version: "20" |
github.com/actions/setup-go@v5 | Installare Go | go-version: "1.22" |
github.com/actions/setup-java@v4 | Installare Java/JDK | java-version: "21", distribution: "temurin" |
github.com/gradle/actions/setup-gradle@v4 | Installare Gradle | (nessuno) |
github.com/ruby/setup-ruby@v1 | Installare Ruby | ruby-version: "3.3" |
Sono supportate solo le GitHub Actions basate su Node.js. Le azioni composite e quelle basate su Docker non sono supportate.
with:
I valori passati tramite with vengono forniti all’azione come input, seguendo le stesse convenzioni dei flussi di lavoro di GitHub Actions. Tutti i valori vengono convertiti in stringhe.
with:
python-version: "3.12"
check-latest: true
cache: "pip"
setup-python aggiunge l’eseguibile di Python a PATH, che rimane disponibile in tutti i passaggi successivi e in maintenance.
Usa run quando… | Usa uses quando… |
|---|
Installi pacchetti di sistema (apt-get) | Imposti i runtime dei linguaggi (Python, Node, Go, Java, Ruby) |
| Esegui script specifici del progetto | Esiste una GitHub Action ufficiale per ciò che ti serve |
| Configuri file o l’ambiente | Vuoi la gestione automatica delle versioni e la cache |
| Il comando è semplice e indipendente | Useresti la stessa Action in un flusso di lavoro di GitHub Actions |
uses per i runtime dei linguaggi e run per tutto il resto.
Variabili d’ambiente e segreti
Variabili d’ambiente a livello di singolo passaggio
env:
- run: pip install -r requirements.txt
env:
PIP_INDEX_URL: "https://pypi.example.com/simple/"
PIP_BREAK_SYSTEM_PACKAGES: "1"
Variabili d’ambiente tra i passaggi ($ENVRC)
$ENVRC:
- name: "Set shared variables"
run: |
echo "DATABASE_URL=postgresql://localhost:5432/myapp" >> $ENVRC
echo "APP_ENV=development" >> $ENVRC
$ENVRC vengono esportate automaticamente e sono disponibili in tutti i passaggi successivi e nella sessione di Devin prodotta dalla build corrente. Funziona in modo analogo a $GITHUB_ENV in GitHub Actions.
Questo vale anche per PATH. Se installi uno strumento in una directory non standard
(qualsiasi directory al di fuori di /usr/bin o /usr/local/bin), aggiungila a $ENVRC in modo che
i passaggi successivi e i blueprint a livello di repo possano trovare il binario:
- name: "Install latest direnv"
run: |
curl -sfL https://direnv.net/install.sh | bash
echo 'export PATH="$HOME/.local/bin:$PATH"' >> $ENVRC
export PATH=... all’interno di un blocco run: ha effetto solo sulla shell di quel passaggio.
Ogni passaggio avvia un nuovo processo shell, quindi le modifiche a PATH che non vengono scritte in
$ENVRC vanno perse.
Le azioni uses: (ad es. actions/setup-node) propagano automaticamente le aggiunte a PATH
in $ENVRC — devi farlo manualmente solo per i passaggi run:.
$ENVRC viene reimpostato all’inizio di ogni build, incluse le build differenziali.
I valori scritti durante una build non sono disponibili nella build successiva. In
particolare, un workspace ereditato esegue solo maintenance, quindi non può fare affidamento su
PATH o su altre variabili che initialize ha scritto in $ENVRC nella build
di origine. Configura qualsiasi ambiente richiesto da maintenance all’interno di
maintenance stessa.
I segreti configurati nell’interfaccia di Devin (tramite la scheda Secrets in ogni editor di blueprint) vengono iniettati automaticamente come variabili d’ambiente. Non devi dichiararli nel blueprint. Ti basta richiamarli per nome (ad es. $MY_SECRET).
I segreti vengono iniettati prima dell’esecuzione di ogni passaggio durante le build e nuovamente all’inizio di ogni sessione. Vengono rimossi dall’immagine snapshot stessa, quindi le credenziali non vengono mai incorporate nelle immagini macchina salvate.
- Segreti dell’organizzazione: Disponibili come variabili d’ambiente in ogni passaggio di tutti i blueprint dell’org. Impostali nella scheda Secrets dell’editor del blueprint per tutta l’org.
- Segreti Enterprise: Uniti ai segreti dell’org (i segreti dell’org hanno la precedenza in caso di conflitto di nomi). Disponibili in tutte le org dell’Enterprise.
- Segreti del repository: Scritti in un file dedicato per repo in
/run/repo_secrets/{owner/repo}/.env.secrets. Durante le build, i segreti del repo vengono caricati automaticamente prima dell’esecuzione dei passaggi del blueprint di quel repo. Durante la sessione, Devin li carica quando lavora nel repo. Configurali nella scheda Secrets dell’editor del blueprint del repository.
Segreti solo build: I segreti contrassegnati come “build only” sono disponibili durante le build snapshot, ma vengono rimossi prima che lo snapshot venga salvato. Usali per credenziali necessarie solo in fase di build (ad es.
per scaricare artifact privati durante initialize).
maintenance viene eseguito durante le build. All’inizio della sessione, i comandi maintenance vengono esposti all’agente (non eseguiti automaticamente), quindi l’agente può eseguirli di nuovo se necessario. Se un passaggio
maintenance scrive segreti nei file di configurazione (ad es. ~/.m2/settings.xml, ~/.npmrc), questi file verranno incorporati nello snapshot. Inserisci i passaggi che scrivono credenziali in maintenance (non in initialize) in modo
che vengano aggiornati durante le build periodiche, ma tieni presente che i file generati restano nell’immagine. Per la massima sicurezza, usa variabili d’ambiente o $ENVRC invece di scrivere le credenziali su disco.
.npmrc, settings.xml e file di configurazione) tramite l’editor dei blueprint. I file caricati vengono salvati in ~/.files/ e viene impostata una variabile d’ambiente che punta al percorso di ciascun file:
$FILE_SETTINGS_XML -> /home/ubuntu/.files/settings.xml
$FILE_NPMRC -> /home/ubuntu/.files/.npmrc
FILE_.
Usa file allegati nei passaggi del blueprint:
maintenance:
- name: "Configure Maven"
run: |
mkdir -p ~/.m2
cp "$FILE_SETTINGS_XML" ~/.m2/settings.xml
.devin/blueprint.yaml direttamente nel tuo repository e poi sincronizzarli tramite l’API o la UI. Consulta Git-backed blueprints per le istruzioni di configurazione e i dettagli.
Per capire come i blueprint si compongono nei vari livelli (enterprise → org → repo), gli stati delle build, gli stati del repository e cosa attiva una nuova build, consulta Build e
sessioni nella pagina della configurazione dichiarativa. Blueprint per tutta l’org
initialize:
- name: "Install Node.js 20"
uses: github.com/actions/setup-node@v4
with:
node-version: "20"
- name: "Install Python 3.12 and uv"
run: |
curl -LsSf https://astral.sh/uv/install.sh | sh
- name: "Install shared tools"
run: |
npm install -g pnpm turbo
apt-get update && apt-get install -y jq ripgrep
- name: "Configure private registry"
run: |
echo "//npm.corp.example.com/:_authToken=$NPM_REGISTRY_TOKEN" >> ~/.npmrc
Blueprint a livello di repo
initialize:
- name: "Install Playwright browsers"
run: npx playwright install --with-deps chromium
- name: "Set up project environment variables"
run: |
echo "DATABASE_URL=postgresql://localhost:5432/myapp_dev" >> $ENVRC
echo "REDIS_URL=redis://localhost:6379" >> $ENVRC
echo "APP_ENV=development" >> $ENVRC
maintenance:
- name: "Install frontend dependencies"
run: |
cd frontend
pnpm install
- name: "Install backend dependencies"
run: |
cd backend
uv sync
- name: "Run database migrations"
run: |
cd backend
uv run alembic upgrade head
env:
DATABASE_URL: "postgresql://localhost:5432/myapp_dev"
knowledge:
- name: lint
contents: |
Frontend:
cd frontend && pnpm lint
Backend:
cd backend && uv run ruff check .
Auto-fix:
cd frontend && pnpm lint --fix
cd backend && uv run ruff check --fix .
- name: test
contents: |
Frontend unit tests:
cd frontend && pnpm test
Backend unit tests:
cd backend && uv run pytest
E2E tests (requires dev server running):
cd frontend && pnpm test:e2e
- name: build
contents: |
Frontend:
cd frontend && pnpm build
Backend:
cd backend && uv run python -m build
- name: dev-server
contents: |
Start the full development stack:
cd backend && uv run uvicorn main:app --reload &
cd frontend && pnpm dev
Frontend: http://localhost:3000
Backend API: http://localhost:8000
API docs: http://localhost:8000/docs
- name: database
contents: |
Run migrations:
cd backend && uv run alembic upgrade head
Create a new migration:
cd backend && uv run alembic revision --autogenerate -m "description"
Reset the database:
cd backend && uv run alembic downgrade base && uv run alembic upgrade head
