Open Code Review — 阿里开源代码审查工具
来源:GitHub — 2026-07-28 · Go · ⭐980 today
📋 概述
Open Code Review 是阿里巴巴开源的混合架构代码审查工具,经过阿里内部大规模实战验证。它将确定性规则管道与 LLM Agent 相结合:传统静态分析负责 NPE、线程安全、XSS、SQL 注入等硬性规则检测,而 LLM 负责语义层面的代码理解与建议。工具支持 OpenAI 与 Anthropic 兼容接口,提供精确到行级的评论和内置的微调规则集。
🔑 核心要点
- 混合架构:确定性管道 + LLM Agent,兼顾规则精度与语义理解
- 内置微调规则集,覆盖 NPE、线程安全、XSS、SQL 注入等常见缺陷
- 支持精确到行级的代码评论,定位准确不误报
- 兼容 OpenAI 和 Anthropic 接口,可接入多种大模型后端
- 经阿里内部大规模实践,生产验证过的高可用工具
💡 金句
AI 审代码,规则兜底 — 阿里的混合审查方案把确定性留给静态分析,把理解交给大模型。
👍 0
👎 0
← 返回 GitHub Trending 首页