GitHub内云成本优化
LeftSize 是一款面向开发者工作流的云优化工具，定位类似“面向云优化的 Dependabot”：它不要求团队进入独立 FinOps 仪表盘，而是把 AWS 与 Azure 中的成本、治理、安全和弃用风险发现自动生成 GitHub Issues，并附带解释、修复路径或命令脚本。
从页面信息看，LeftSize 覆盖 107 项策略，范围包括闲置 VM、未挂载磁盘、缺失节省计划、缺失 Azure Hybrid Benefit、标签缺失、未加密磁盘、公开存储、开放安全组、AKS 配置问题以及过期 VM SKU/运行时等。它通过 GitHub App 选择仓库，并在 GitHub Actions 中使用用户自己的 AWS/Azure 凭据执行扫描；支持 OIDC、短期令牌和 GitHub secrets。其安全设计强调凭据不离开 runner，LeftSize 只接收资源 ID、成本和配置等轻量发现元数据。
页面明确写有免费层、无需信用卡，但没有披露付费套餐、额度或企业定价。易用性方面较突出：安装 GitHub App、添加 workflow 文件、等待 Issues 生成即可。示例 YAML 清楚展示了 Azure OIDC 登录和 leftsize-action 的调用方式，适合已经使用 GitHub Actions 的团队快速试用。
优点是结果直接进入 GitHub Issues，减少开发者在邮件、表格和 FinOps 仪表盘之间切换；同时不要求交出云账号长期凭据，降低安全顾虑。缺点也明显：目前正文只提到 AWS 和 Azure，未见 GCP；依赖 GitHub 工作流，对 GitLab、自建 CI 或非 GitHub 组织不够友好；文档、SLA、权限边界和价格细节仍未充分展示。
它适合没有专职 FinOps 团队的 SaaS 初创公司、平台工程团队，以及希望把云治理责任前移到研发流程中的组织。中国访问情况无法从正文判断；若团队访问 GitHub Actions、AWS/Azure 控制面本身受网络影响，实际体验可能取决于企业网络环境。可替代方案包括 AWS Trusted Advisor、Azure Advisor、CloudHealth、Cloudability、Vantage、Infracost 或基于 Steampipe/CloudQuery 的自建扫描。
本测评基于公开资料整理,不构成购买建议,请以 leftsize.com 官网实际信息为准。
把云成本与安全问题转成GitHub Issue。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。