alibaba / open-code-review

阿里巴巴开源的一款AI代码审查命令行工具，经过阿里巴巴集团内部大规模实战验证，已服务数万名开发者并发现数百万代码缺陷。采用独特的混合架构，结合确定性流水线与LLM智能体，能够读取Git差异并精确到代码行生成结构化审查意见。内置精细调优规则集，覆盖空指针异常、线程安全、跨站脚本攻击、SQL注入等常见问题。智能体具备工具调用能力，可读取完整文件内容、搜索代码库并关联其他变更文件，实现深度审查而非表面反馈。除差异审查外，还提供`ocr scan`命令用于审计完整文件或没有有意义差异的目录。与通用智能体相比，在相同模型下实现了更高的精确率和F1值，同时仅消耗约1/9的token。基于50个流行开源仓库、200个真实Pull Request和10种编程语言构建的基准测试，经80多位资深工程师交叉验证。兼容OpenAI与Anthropic模型，只需配置模型端点即可快速上手使用。