OpenCodeReview

阿里巴巴开源的 AI 代码审查命令行工具

OpenCodeReview 是阿里巴巴开源的 AI 代码审查 CLI 工具,前身为阿里内部官方 AI 代码审查助手,两年来服务数万开发者、识别数百万代码缺陷。它采用确定性流水线(文件选择、打包、规则匹配)与 LLM Agent 动态分析结合的混合架构,提供精确到行的评论,内置空指针、线程安全、XSS、SQL 注入等多语言规则检查,并兼容 OpenAI 与 Anthropic 接口,支持 Windows、macOS 与 Linux

代码审查安全检测工具协议集成智能体第三方模型接入静态分析
访问官网
收录动态

12

最近更新

2026-11-02

评价样本

未收录

GitHub Stars

49,300

工具功能

这个工具能做什么、适合谁用,以及目前已识别的核心能力。

工具简介

OpenCodeReview 是阿里巴巴开源的 AI 代码审查 CLI 工具,前身为阿里内部官方 AI 代码审查助手,两年来服务数万开发者、识别数百万代码缺陷。它采用确定性流水线(文件选择、打包、规则匹配)与 LLM Agent 动态分析结合的混合架构,提供精确到行的评论,内置空指针、线程安全、XSS、SQL 注入等多语言规则检查,并兼容 OpenAI 与 Anthropic 接口,支持 Windows、macOS 与 Linux

核心功能

6 项已整理
代码审查
安全检测
工具协议集成
智能体
第三方模型接入
静态分析

价格信息

暂无可验证价格信息

暂无足够准确的价格信息。

基础信息

更新频率
近 7 天 1 条收录动态
最近更新
2026-11-02
覆盖行业
程序员

更新日志

按时间记录功能更新、版本发布、新工具入库等重要变化。

  1. 2026-11-02版本发布

    OpenCodeReview 发布 v1.13.4 补丁版本:修复 file_read_diff 未命中错误中缺失的路径名显示(#1836)、session show --json 打印空 items 数组(#1792)、审查期间保持 OCR 运行时稳定(#1204),并将 Go 升级至 1.26.10、Node 升级至 24.22.1(#1799)。均为缺陷修复与依赖安全升级,不引入新的用户可用能力。

  2. 2026-10-22版本发布

    OpenCodeReview 发布 v1.13.3 补丁版本:修复工具在 code_comment 批次为空时错误报告成功(#1773)、MCP 缓存服务器工具时遵循 tools/list 分页(#1770)、CI 防止 PR 策略检出状态污染(#1783),并将 pkgs/ 目录纳入 NixPkgs 提供商目录(#1642)。均为缺陷修复与打包目录调整,不引入新的用户可用能力。

  3. 2026-10-20版本发布

    OpenCodeReview 发布 v1.13.2:代码审查新增 Shader Languages、Nushell 与 PowerShell 三种语言支持,使用这些语言的团队可获得行级审查;同时修复 --path 参数未按文件系统解析且未拒绝不存在路径的问题,并更新贡献文档目录结构与新增 chatgptauth、Opentofu 的 .tofu 扩展名支持。

  4. 2026-10-17版本发布

    OpenCodeReview 发布 v1.13.1 补丁版本:修复含点号的提供商/密钥配置解析错误(#1661)、扫描在 run-level 状态上展示 llmloop token 预算停止(#1745)、llmloop 将 grace-round 的 task_done 计为完成(#1678),并更新 frontend 与 vscode 的易受攻击开发依赖(#1751、#1746)及升级 grpc 依赖(#1205)。均为缺陷修复与依赖更新,不引入新的用户可用能力。

  5. 2026-10-13版本发布

    OpenCodeReview 发布 v1.13.0:新增通过 ChatGPT 订阅计划经公开 Responses API 运行代码审查,用户可用 ChatGPT 账号授权代替 API 凭据完成审查,并同步修复其鉴权恢复与提供商凭据处理;新增 ACP 服务支持,可在兼容 ACP 的编辑器/客户端中接入 OpenCodeReview。另修复渲染提示词溢出时按失败审查记录、已删除文件的 file_read_diff 读取与变更列表展示、Windows 下 OCR 输出保留等问题,npm 发布改用可信发布。

  6. 2026-10-08版本发布

    OpenCodeReview(alibaba/open-code-review)发布 v1.12.13 版本:修复扫描模块将"."作为仓库根目录并优先转换路径分隔符的问题(#1598)、README 改用代理友好的 DeepWiki 徽章(#1673),并澄清 LLM 请求的独立超时与截止时间诊断(#1159)。三个修复均针对既有代码审查与 LLM 调用流程的缺陷,不引入新的用户可用能力,仅提升扫描稳定性与超时报错可读性。

  7. 2026-10-05版本发布

    OpenCodeReview 发布 v1.12.12 补丁版本:修复 LLM 提供商配置层(#1610),允许使用 OpenRouter 中未列入模型清单的模型名进行覆盖配置。修复前 LLM 配置只能使用 OpenRouter 已列出的模型,修复后用户可直接指定 OpenRouter 上任意模型 ID(包括新上线未列入清单的模型),提升了第三方模型接入的灵活性。本版本为纯缺陷修复,审查流水线、语言规则与安全检测能力均无变化。

  8. 2026-09-29版本发布

    OpenCodeReview 发布 v1.12.11:allowlist 新增 Jinja 模板支持(#1056),可在审查文件白名单中使用模板表达式;修复 IDEA 下列出合并提交文件改为按第一父提交比对(#1544)、Windows 下开发二进制自动追加 .exe(#1573)、从 Go registry 生成 provider catalogs(#1212),以及查看器 Files Reviewed 分页因隐藏行失效的问题(#1576)。

  9. 2026-09-28版本发布

    OpenCodeReview 发布 v1.12.10:LLM 提供商新增 OpenRouter,新增 `ocr session rm` 命令删除已保存会话,ocr llm 测试覆盖工具调用往返;修复 tool_calls 及参数的 token 统计、非 ASCII 路径在 file_find 结果中的处理、超长后台上下文处理,并改进工具调用错误回放与提供商错误信息透出。

  10. 2026-09-22版本发布

    OpenCodeReview 发布 v1.12.9 补丁版本:审查会话在文件重命名后保留已发现问题,配置更新时保留未知 JSON 字段;安全方面新增凭据命令校验、将 CI workflow action 引用固定为完整 commit SHA,并扩展 .gitattributes 二进制标记;同时修复 GitLab 多行评论与建议、--commit 后台模式混入 git stderr、移动端查看器长会话元数据换行等问题。

  11. 2026-09-21版本发布

    OpenCodeReview 发布 v1.12.8 版本,代码审查新增 F# 语言规则支持,使用 F# 项目的团队可直接获得行级审查;同时默认排除依赖与构建产物目录,修复 git 带引号及 NUL 分隔路径解析、显式 llm_protocol 被强制覆盖等问题,并优化审查结果查看器的响应式与无障碍体验。

  12. 2026-09-20开源

    阿里巴巴将内部 AI 代码审查助手 OpenCodeReview 开源为 CLI 工具,采用确定性流水线加 LLM Agent 混合架构,提供行级评论,内置空指针、线程安全、XSS、SQL 注入等检查。

OpenCodeReview 常见问题

关于 OpenCodeReview 的定位、核心功能、价格与最近更新。

OpenCodeReview 是什么?

OpenCodeReview 是阿里巴巴开源的 AI 代码审查 CLI 工具,前身为阿里内部官方 AI 代码审查助手,两年来服务数万开发者、识别数百万代码缺陷。它采用确定性流水线(文件选择、打包、规则匹配)与 LLM Agent 动态分析结合的混合架构,提供精确到行的评论,内置空指针、线程安全、XSS、SQL 注入等多语言规则检查,并兼容 OpenAI 与 Anthropic 接口,支持 Windows、macOS 与 Linux。

OpenCodeReview 有哪些核心功能?

OpenCodeReview 当前已核验的核心功能包括:代码审查、安全检测、工具协议集成、智能体、第三方模型接入、静态分析。

OpenCodeReview 如何收费?

AI Equal 当前没有收录 OpenCodeReview 的可验证价格信息。

OpenCodeReview 最近有什么更新?

2026-11-02:OpenCodeReview 发布 v1.13.4 补丁版本:修复 file_read_diff 未命中错误中缺失的路径名显示(#1836)、session show --json 打印空 items 数组(#1792)、审查期间保持 OCR 运行时稳定(#1204),并将 Go 升级至 1.26.10、Node 升级至 24.22.1(#1799)。均为缺陷修复与依赖安全升级,不引入新的用户可用能力。

OpenCodeReview:功能、价格、更新日志与同类对比 | AI Equal