阿里巴巴开源的 open-code-review 是一款经过阿里大规模实践验证的混合架构代码审查工具，结合确定性流水线和 LLM Agent，提供精确的行级代码评审意见。
核心功能
- 混合架构：确定性规则流水线 + LLM Agent 双重审查
- 精确到行级的代码注释，直击问题代码位置
- 内置精细调优的规则集，覆盖 NPE、线程安全、XSS、SQL 注入等常见漏洞
- 兼容 OpenAI 和 Anthropic API，灵活选择底层模型
适用场景
- 团队 Code Review 流程自动化，减少人工审查负担
- 安全审计场景，自动检测 SQL 注入、XSS 等安全漏洞
- 大型项目代码质量控制，阿里巴巴级规模的兼容性保障
更多 AI 开源项目推荐，关注 ai.skillteam.cn