代码审查

ResceneAgent（Rescene Agent OS）是一款本地优先的开源自迭代智能体操作系统，聚合多家免费模型并提供智能路由与熔断自愈，可用一条 marathon 命令抓取 Hacker News/GitHub 热点自主选题，按需求→计划→自检闭环迭代交付；同时具备联网自学写入记忆文件，以及内置 54 个设计系统参考的前端设计能力。

Claude Code 是 Anthropic 为开发者打造的智能编程代理工具。它直接在代码库中运行，帮助开发者在终端、IDE、Slack 或网页端完成代码编写、调试与发布。该工具支持快速解析项目结构与依赖、执行跨多文件的代码编辑、自动化运行测试并提交 PR，还能直接操作浏览器与本地开发工具完成复杂任务，全程在本地终端运行，修改文件或执行命令前需用户明确授权

GitHub Copilot是一款面向程序员的AI编程辅助工具。它深度集成于主流编辑器、命令行与GitHub平台，通过读取工作区上下文提供实时代码补全、函数生成与文档答疑。开发者可按需切换不同大语言模型，或将任务指派给云端代理在后台自主规划与执行。工具同时内置代码审查、项目知识库定制及企业级用量管控，有效减少重复劳动并加速软件交付

kixparadigm 是一套 AI 自编排编码范式开源包，将常驻认知层（persona/认知指令/方法论记忆）与 kixpower 多智能体编排（Producer 规划→Dev 实现→QA 验证）封装为 npm 包，可一键导入 DeepSeek Harness 或 VS Code Copilot。内置 17 技能、6 团队 Agent、5 slash 命令、机械门禁 hooks（128 断言）及 dsh-vision-bridge 识图补足插件（GLM-4.6V 自动转描述）。MIT 开源。

GitHub Code Quality 是 GitHub 面向 Team 与 Enterprise Cloud 推出的独立付费代码质量产品。它结合 CodeQL 确定性规则与 AI 分析，在拉取请求中以内联评论暴露可维护性与可靠性问题，给出可一键应用的 Copilot 自动修复；支持 Cobertura 覆盖率指标展示、通过 rulesets 设置质量与覆盖率门禁，并提供组织级质量看板与管理 API。按活跃提交者计费，AI 分析按用量计费，无需 Copilot 订阅。

GitHub MCP Server 是 GitHub 官方 MCP 服务器（Go），把 AI 代理、助手连接到 GitHub 平台：浏览搜索代码、分析提交、管理 Issue 与 PR、审查代码、查看代码扫描与 Dependabot 告警、监控 Actions 运行并自动化开发工作流。提供远程托管与本地/Docker 部署，兼容 VS Code、Claude Desktop、Cursor 等 MCP 宿主。

Recensa 是一款自托管的 Claude Code 会话查看器，将本地磁盘的原始 JSONL 会话数据索引至 SQLite 数据库，并提供三栏 Web 阅读界面。用户可全量检索历史会话、审计多 Agent 调用链路、查看文件变更 Diff 并统计 Token 与成本开销。工具支持 Docker 部署，数据全程驻留本地，支持实时同步、内容折叠过滤与压缩历史重构，帮助开发者掌握 AI 执行细节

Buzz 是 Block 开源的自托管工作空间，将团队聊天、AI 智能体、工作流与 Git 托管整合进同一身份系统。底层基于 Nostr 中继，所有消息、工作流步骤、代码评审与 git 事件均为同一日志中的签名事件。智能体可像人一样打开仓库、提交补丁、评审代码、运行工作流并参与语音讨论。

Claude Architect是一款面向Claude Code与OpenCode的CLI编码代理编排工具。它将编码任务拆分为架构决策与实现两个角色：架构师会话负责编写实现规格说明，然后将实现工作委派给Codex、OpenCode提供者池、本地Pi或自主Pythinker等lane执行，最后审查每个diff并重新运行验证后才采纳结果。通过让最强模型专注决策而非机械编辑，有效降低token成本

Claude Fable 5是专为解决复杂编程与高难度知识工作打造的第五代人工智能模型。它能够处理持续数天的长周期异步任务，自动进行多阶段规划与自我验证。该模型支持深度解析文件与PDF中的图表及表格内容，可自主编写测试代码并校验输出结果，适用于金融、法律、数据分析及架构设计等领域的重度文档处理场景，团队可交付大型项目并直接审核最终成果

Codex Security 是 OpenAI 推出并开源的代码安全工具，提供命令行界面与 TypeScript SDK（@openai/codex-security），帮助安全与工程团队发现、确认并修复代码中的安全漏洞。它可扫描本地或授权仓库、按时间线回顾与追踪发现结果、在变更合入前进行检查，并支持在 CI 等自动化流程中通过 OPENAI_API_KEY 鉴权运行；同时可切换 OpenRouter、Fireworks 等第三方推理服务商与模型执行扫描。

Cursor 是 Anysphere 推出的 AI 编程工具，智能体可自主使用自己的计算环境端到端构建、测试和演示功能。支持 Tab 补全、Cmd+K 定向编辑与全自动智能体模式，可运行在终端、Slack 和 GitHub PR 审查中，并提供按计划或触发器运行的常驻自动化智能体，覆盖从补全到整库级开发的工作流。

DeepSeek Harness（dsh）是 DeepSeek AI 开发的开源 Agent harness，采用“万物皆插件（everything is a plugin）”的架构，基于 Cordis 框架构建，目前处于开发者预览阶段。可通过 npx @deepseek-ai/dsh web 启动默认运行在 127.0.0.1:3080 的 Web UI，也支持从源码构建运行，采用 MIT 许可证，并开放 GitHub Discussions 与 Discord 社区。

DevOps Open Agent 是开源、可自托管的 AI 驱动 DevOps 排障平台，帮助 DevOps 工程师、SRE 和平台团队调查基础设施问题、优化云成本、审查 Pull Request、调试性能并扫描安全漏洞。支持按需或定时主动运行，并将建议推送至 Slack、Microsoft Teams 和 PagerDuty。提供 Kubernetes 调试、AWS 多账户排障（STS AssumeRole）、云成本检测、PR 审查、Linux 性能调试与安全扫描等模块。

Gemini 3.5 Flash 是一款面向智能体与编程领域的前沿多模态AI模型。它能够在极速响应下提供媲美旗舰模型的智能水平，支持文本、音频、图像、代码和视频的深度融合理解。该模型擅长长周期任务的自主推理与多智能体协同调度，可在编码迭代中快速生成并优化界面，同时具备针对提示注入等网络威胁的主动拦截能力。凭借百万级长上下文支持与企业级安全标准，它为开发者构建高效自动化工作流提供核心支持

GitHub Code Scanning 是 GitHub 代码安全功能，用于在仓库代码中查找安全漏洞和编码错误。2026年7月起支持 AI 安全检测，可在 Pull Request 中直接展示由 AI 驱动的安全漏洞检测结果，覆盖 CodeQL 不支持的语言和框架，帮助团队在合并前发现并修复安全问题。

OpenCodeReview 是阿里巴巴开源的 AI 代码审查 CLI 工具，前身为阿里内部官方 AI 代码审查助手，两年来服务数万开发者、识别数百万代码缺陷。它采用确定性流水线（文件选择、打包、规则匹配）与 LLM Agent 动态分析结合的混合架构，提供精确到行的评论，内置空指针、线程安全、XSS、SQL 注入等多语言规则检查，并兼容 OpenAI 与 Anthropic 接口，支持 Windows、macOS 与 Linux。

VulnHunter是Capital One开源的智能体AI安全工具，对源代码进行主动式攻击者视角分析。与传统被动式SAST扫描器不同，它模拟攻击者路径从前向推理识别可利用缺陷，内置证伪引擎自动挑战自身结论以减少误报，并生成有证据支撑的代码修复建议。基于Claude Opus模型和Claude Code环境运行，采用Apache 2.0许可证。

ZCode 是智谱推出的桌面端 Agentic 开发环境（ADE），围绕自研 ZCode Agent 与 GLM-5.2 深度联调，可在同一任务中完成需求拆解、编码、调试、测试与变更审查。支持 Goal 目标模式长程任务、子智能体、浏览器自动化、定时与闲时自动化任务、项目记忆与仓库 Wiki，并可通过手机 Remote 及微信、飞书 Bot 远程跟进工作区进度，提供 macOS、Windows、Linux 安装包。

Agnost AI 是面向 AI Agent 生产环境的可观测性与改进平台，由 Y Combinator（S26）孵化。它从真实用户对话中发现评测遗漏的故障，提取意图与情感信号，识别功能需求，并自动生成可审查的修复方案。支持自动创建 PR 修复 Agent Bug，提供自然语言数据查询。定价含免费版（每月1,000条消息、7天留存）、Pro版（$499/月、10万条消息、90天留存）及企业版。已与 Google Cloud MCP Toolbox 集成可观测性功能。

Catenary 是一款本地优先的空间画布式 IDE 与终端编排器，可在同一张无限画布上同时运行终端、Monaco 编辑器、浏览器与并行 git worktree，用可视化连线编排 Claude Code、Codex、Cursor 等多个编程智能体。一键新建任务即生成隔离分支与独立工作目录，Maestro 模式可由一个智能体组建最多十人的智能体小队，并以逐条审批卡由人工确认。

Claude Master 是一款面向程序员的AI代码代理编排与路由插件，深度集成Claude Code与OpenCode。它能将强效模型定位为架构师负责需求分析、规格制定与代码审查，同时把代码实现任务智能路由至Codex、OpenCode模型池、本地Pi或Pythinker等执行通道。通过“决策-执行-审查”分离的工作机制，该工具有效避免高昂的API消耗，提升开发效率

Claude Security 是 Anthropic 面向企业客户推出的 AI 代码安全扫描器，用 Claude Mythos 5 扫描代码库漏洞，通过上下文理解与数据流追踪发现复杂多组件漏洞模式。每个发现经对抗性验证，含 CWE 分类、严重性评级与补丁建议，补丁需人工审批。支持并行/计划扫描、CSV 导出、webhooks 推送至 Slack/Jira，并提供 Claude Code 内扫描插件，按正常 token 用量计费。

Codex是OpenAI推出的AI编程智能体，现已集成至ChatGPT。它能够端到端地完成构建新功能、复杂代码重构、迁移及拉取请求等软件工程任务。该工具基于多智能体架构，支持在云端并行处理多个项目工作。用户可通过内置Skills功能自定义团队开发标准与流程，并调度其自动执行问题分类、告警监控与CI/CD等后台运维任务。此外，它提供深度测试生成与代码审查能力，且支持通过ChatGPT网页端、IDE插件及命令行终端跨平台无缝协同