open-code-review功能概览新手必读的10大核心能力清单【免费下载链接】open-code-reviewFast, efficient, battle-tested at Alibabas scale. Hybrid architecture code review tool: deterministic pipelines LLM Agent, precise line-level comments, built-in multi-language ruleset (NPE, thread-safety, XSS, SQL injection), OpenAI Anthropic compatible.项目地址: https://gitcode.com/GitHub_Trending/op/open-code-reviewopen-code-reviewOCR是一款AI 代码审查 CLI 工具前身是阿里巴巴内部官方 AI 代码审查助手过去两年服务数万开发者、识别数百万个代码缺陷后开源。它读取 Git diff通过具备工具调用能力的 LLM Agent 生成行级精度的结构化审查意见内置多语言规则集NPE、线程安全、XSS、SQL 注入兼容 OpenAI 与 Anthropic 等主流模型。本文用一篇概览带你快速看懂它的10 大核心能力新手看完即可上手。一、先认识 open-code-review阿里出品的 AI 代码审查工具为什么开源项目选它看这组经阿里集团内部实战验证的数据20K活跃用户、1M已执行审查任务——大厂级规模验证审查结果采纳率 30%——开发者真的会用相比通用 AgentClaude Code仅消耗约 1/9 的 token速度更快它和让通用 Agent 写几句审查意见最大的区别混合架构——确定性工程负责不能出错的环节Agent 负责动态决策。详见 README.zh-CN.md。二、10大核心能力清单 1️⃣ 混合架构确定性流水线 × LLM Agent更稳更准纯语言驱动的审查有三大通病覆盖不全、位置漂移、效果不稳定。OCR 的答案是让各干各的擅长的事确定性工程保证精准文件筛选、智能文件打包关联文件归为一个审查单元、精细规则匹配、独立的定位与反思模块Agent负责场景化提示词、场景化工具集的动态决策混合架构的实现见 internal/agent/agent.go 与 internal/llmloop/loop.go。2️⃣ 行级精度审查意见告别位置漂移审查意见精确到具体文件、具体行可回贴到 MR/PR 评论区。独立的评论定位 评论反思模块系统性提升位置与内容准确性相关逻辑在 internal/tool/code_comment.go 与 internal/diff/relocation.go。3️⃣ 内置多语言规则集NPE、线程安全、XSS、SQL 注入开箱即用无需从零写规则系统默认覆盖 40 语言/文件类型规则文档就在 internal/config/rules/rule_docs/如 go.md、java.md。自定义规则按CLI 参数 项目配置 全局配置 系统默认四层优先级解析完整说明见 review-rules 文档源码在 internal/config/rules/system_rules.go。4️⃣ 多模型兼容OpenAI / Anthropic 兼容15 供应商一键配置支持 Claude、GPT、Qwen、DeepSeek、Kimi、GLM 等主流供应商交互 TUI 引导你完成选供应商 → 填 API Key → 选模型 → 自动连通性测试全程无需手写配置文件供应商定义见 internal/llm/providers.go。5️⃣ 深度上下文审查不只看 diff会读文件、搜代码库审查 Agent 拥有专属工具集读取完整文件file_read、搜索代码库code_search、查看其他变更文件作为上下文产出的是深度审查而非表面 diff 反馈。工具实现在 internal/tool/file_read.go 与 internal/tool/code_search.go。6️⃣ ocr scan 全文件扫描审计不熟悉的代码库没有 diff 也能审ocr scan对整个仓库或指定目录做全文件审查接手陌生项目、做安全审计时特别好用ocr scan # 扫描整个仓库 ocr scan --path internal/agent # 扫描指定目录源码见 internal/scan/agent.go预算控制逻辑在 internal/scan/batch.go。7️⃣ 多审查对象与断点续审工作区 / 分支区间 / 单提交覆盖日常所有场景中断后可恢复不浪费已消耗的 tokenocr review # 工作区模式staged unstaged untracked ocr review --from main --to feature-branch # 分支区间 ocr review --commit abc123 # 单个提交 ocr review --from main --to feature-branch --resume session-id # 恢复中断8️⃣ 会话管理与 Viewer审查全程留痕每次审查生成可追溯的 session支持列表、详情、评论导出与两次会话对比ocr session list / show / comments / compare还能启动本地 Web 查看器在浏览器中回放审查会话源码见 internal/viewer/会话持久化逻辑在 internal/session/persist.go。9️⃣ 委托模式 AI Agent 集成Claude Code / Cursor / Codex 无缝接入委托模式DelegationOCR 只负责文件筛选与规则解析审查由你正在用的 AI 编码助手用自己的模型执行——无需额外配置 LLM。官方插件覆盖 Claude Code、Codex、Cursor、OpenCode还支持 MCP 扩展见 plugins/open-code-review/README.md 与 internal/mcp/client.go。 CI/CD 集成 VSCode 扩展提交即自动审查仓库内置主流平台的开箱即用的流水线示例GitHub Actionsocr-review.yml、GitLab CI、GitFlic CI、Gerrit、Bitbucket Pipelines、Codeup 等。另有 VSCode 扩展提供侧边栏审查体验见 extensions/vscode/README.zh-CN.md。三、Benchmark 实测同样模型F1 更高、token 只要 1/9 基准测试基于 50 个热门开源仓库、200 个真实 PR、10 种编程语言由 80 位资深工程师交叉标注1,505 个缺陷。OCR 方案普遍以2~3 倍于 Claude Code 的 F1、1/9 左右的 token 消耗登顶——以精准度换低噪声的明确取舍四、快速上手3 步跑通第一次代码审查 # 第 1 步安装需 Git ≥ 2.41、Node.js ≥ 18 npm install -g alibaba-group/open-code-review # 第 2 步配置 LLM交互界面自动测连通性 ocr config provider ocr config model # 第 3 步进入你的项目开始审查 cd your-project ocr review 小贴士先用ocr review --preview免费预览会审哪些文件再决定是否真正跑审查。完整步骤见 快速开始文档。五、写在最后open-code-review 把阿里内部大规模验证的 AI 代码审查能力完整开源给了社区混合架构保稳定、行级精度保可信、内置规则集保覆盖、多模型兼容保灵活。无论你是想给个人项目加一道AI 审查闸门还是要在 CI 中落地自动化代码评审这份 10 大能力清单都能帮你快速判断它是否适合你——装一条命令跑一次ocr review体验一下大厂级的代码审查吧。核心资源索引项目总览README.zh-CN.md快速开始quickstart.md评审规则review-rules.mdCI 集成示例examples/VSCode 扩展extensions/vscode/【免费下载链接】open-code-reviewFast, efficient, battle-tested at Alibabas scale. Hybrid architecture code review tool: deterministic pipelines LLM Agent, precise line-level comments, built-in multi-language ruleset (NPE, thread-safety, XSS, SQL injection), OpenAI Anthropic compatible.项目地址: https://gitcode.com/GitHub_Trending/op/open-code-review创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考