阿里开源内部代码评审工具 OpenCodeReview,称省 9 倍 token
thisdudelikesAI · x · 2026-10-27
阿里巴巴开源其内部官方 AI 代码评审工具 Open Code Review(Apache-2.0 协议，npm v1.13.2)。据称过去两年服务数万名阿里开发者、累计发现数百万个缺陷，宣称比 Claude Code 评审节省约 9 倍 token 且评审更精准。
核心能力：
- 读取 Git diff,由带工具调用能力的 agent 生成精确到行的结构化评审意见
- 内置空指针、线程安全、XSS、SQL 注入等规则
- agent 可读完整文件、搜索代码库、查看其他改动文件以获取上下文，而非只看 diff 表面
- ocr scan 支持无 diff 全库扫描，适合审计陌生代码库
- 可接入 Claude Code、Codex、Cursor、Kimi Code 等，支持 Windows/macOS/Linux
免费、无付费席位、无厂商锁定，配置一个模型端点即可使用。
「编程与Agent」频道最新
- GenXR-Bench：AI 编码工具做 XR 应用，最强模型仅 50.9% 通过率 — rohanpaul_ai · 2026-10-27
- Google 提出 Thinking-in-Bets：先记录论断再听反馈，大幅减少谄媚改稿 — google · 2026-10-27
- 独立研究者 4165 轮实测：开源小模型跑真实编码工作的系统工程账 — Vaibhav Jain · 2026-10-27
- Alchemy 全线改用 OIDC 联合身份：AWS 与 GCP 跨云绑定告别长期密钥 — samgoodwin89 · 2026-10-27
- 实测 Grok Bot 索要全仓库 PAT 权限,开发者质疑云端 agent 权限过大 — vincent_koc · 2026-10-27
- 开发者开源 Pumpkin：5 分钟图形化跑通 llama.cpp 本地模型 — gbolgurov · 2026-10-27