open-code-review

规则+大模型双引擎，逐行揪出代码隐患

开源 🏷️定价信息待确认 ⏳ 访问状态待核验编程开发 🍴 复刻 3657 🐛 待处理 351 👀 关注 143

访问官网 ↗ GitHub ↗

GitHub 星标 ★ 49715

维护状态活跃

是否开源开源

定价模式 🏷️定价信息待确认

项目预览

open-code-review 项目界面预览图 — 图片来源：GitHub 官方仓库名片

项目数据

分类编程开发

开发团队alibaba

官网地址https://open-codereview.ai

GitHubhttps://github.com/alibaba/open-code-review

定价模式🏷️定价信息待确认

价格说明定价信息待确认

访问状态⏳ 访问状态待核验

是否开源是

开源协议Apache-2.0

主要语言Go

技术栈/模型agent,agent-skills,code-review,code-review-assistant,harness,repository-level-context

GitHub 星标★ 49715

上线时间2026-05-18 00:00:00

代码更新2026-11-09

仓库体积55.4 MB

本站数据更新2026-11-10

维护状态活跃

收录时间2026-11-10

浏览次数0

项目介绍

open-code-review 是阿里巴巴开源并大规模验证过的代码审查工具，用混合架构把确定性流水线与 LLM Agent 结合起来：前者负责稳定、可复现的静态规则检查，后者负责理解仓库级上下文、生成解释性建议。它内置多语言规则集，覆盖空指针、线程安全、XSS、SQL 注入等常见缺陷，能输出精确到行级的评论，并兼容 OpenAI、Anthropic 接口，方便接入已有模型服务。项目用 Go 编写，强调安全、快速和高效，适合在 CI 或代码托管平台中做自动化审查，减少人工逐行排查的成本，同时保持规则检查结果的一致性和可追溯性。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化，观测越久曲线越完整

数据来源：GitHub API 逐日快照 · 收录于 2026-11-10 · 当前星标 ★ 49715

技术标签

agent agent-skills code-review harness

使用教程

难度：入门约 10 分钟部署方式：命令行工具 6 步

环境要求

已安装 Node.js 与 npm（用于全局安装 npm 包）
具备 npm 全局安装权限（或可写入全局 bin 目录）
一个可用的 LLM 服务（兼容 OpenAI 或 Anthropic 接口）及对应 API Key
本地已克隆待审查的代码仓库

安装与启动步骤

1安装命令行工具

使用 npm 全局安装官方包，安装完成后 ocr 命令可直接在终端调用。
```
npm install -g @alibaba-group/open-code-review
```
2配置模型提供方

执行后进入交互界面，选择内置提供方或自定义提供方，并按提示填写 API Key。
```
ocr config provider
```
3选择模型

为当前启用的提供方指定具体模型，交互界面会自动测试连通性。
```
ocr config model
```
4进入项目目录

切换到需要审查的代码仓库根目录，后续命令都在此目录下执行。
```
cd your-project
```
5预览审查结果

OCR 自动完成文件选择与规则解析，先输出预览，便于确认范围是否符合预期。
```
ocr delegate preview
```
6对指定文件跑规则

传入具体文件路径，只对这些文件应用规则检查并给出评论。
```
ocr delegate rule src/main.go src/handler.go
```

关键配置

配置项	必填	说明	示例
`provider`	是	指定调用哪个模型服务商，可选内置项或自定义。	`openai`
`model`	是	指定当前提供方下用于审查的具体模型。	`gpt-4o-mini`
`API Key`	是	调用模型服务的凭据，在交互式配置中录入。	`sk-xxxxxxxx`