alibaba/open-code-review

Что это за инструмент

OpenCodeReview — это CLI-инструмент для AI-ревью кода, сочетающий детерминированные пайплайны и LLM Agent для точного анализа изменений.

Зачем нужен

Инструмент автоматизирует код-ревью, генерируя структурированные комментарии с привязкой к строкам кода. Он решает проблему поверхностного анализа и пропуска багов, характерную для общих AI-агентов, обеспечивая высокую точность при меньшем расходе токенов.

Что можно реализовать

• Интеграция в CI/CD для автоматического ревью Pull Request
• Поиск уязвимостей (SQL injection, XSS, NPE) через встроенные правила
• Аудит целых файлов или директорий через команду 'ocr scan'
• Использование в качестве агента в IDE (Cursor, Claude Code, Codex)

Ключевые возможности

• Гибридная архитектура: детерминированные правила + LLM Agent
• Точность (Precision) и F1 выше, чем у общих агентов, при расходе ~1/9 токенов
• Встроенный мультиязычный набор правил безопасности
• Поддержка OpenAI и Anthropic API
• Глубокий контекстный анализ: чтение полных файлов и поиск по кодовой базе

👤 Кому подойдёт: разработчики, DevOps-инженеры, лиды команд, внедряющие AI в процессы код-ревью