阿里巴巴開源旗下 AI 程式碼評審工具 OpenCodeReview。官方 GitHub 專案說明，這款工具源自阿里集團內部的官方 AI 程式碼審查助手，過去兩年服務數萬名開發者、識別數百萬個程式碼缺陷；經過大規模驗證後，團隊把它孵化為開源專案，使用者只需配置一個模型端點即可開始使用。[1]
運作方式
官方指出，OpenCodeReview 是一款人工智能驅動的程式碼審查命令行工具。它讀取 Git 差異，把有改動的檔案經由具備工具使用能力的代理送往可配置的大型語言模型，再產生精確到行級別、結構化的審查意見。[1]
官方強調，該代理可以閱讀完整檔案內容、搜尋整個程式碼庫、查看其他有改動的檔案以取得脈絡，因此能給出深入審查，而非只停留於差異表面的意見。除差異審查外，工具亦提供 ocr scan 指令，可針對整份檔案審查，用於審計不熟悉的程式碼庫、或沒有有意義差異的目錄。[1]
官方基準測試
官方公布與通用代理的比較：在相同底層模型之下，OpenCodeReview 的精確度與 F1 分數明顯較高，同時只消耗約九分之一 token，審查速度亦更快。官方明確指出其召回率低於通用代理，屬刻意的取捨，以精確度換取更少噪音。[1]
該基準測試的組成亦由官方列出：來自 50 個熱門開源儲存庫、200 個真實合併請求、10 種程式語言，並由 80 位以上資深工程師交叉驗證，共 1,505 條標註的真實問題；相關資料集以 AACR-Bench 名稱發布於 Hugging Face。[1]
整合與工具鏈
官方列出的整合方式涵蓋多個編程代理與持續整合系統。代理方面提供 Claude Code、Codex、Cursor、Kimi Code、OpenCode 與 QCA Forward 的外掛，亦提供可攜的代理 skill；審查執行模式分為由工具自行以配置的模型審查，或交由使用者的編程代理以其自身模型審查（毋須 API 金鑰）；持續整合方面支援 GitHub Actions、GitLab CI、GitFlic CI 與 Gerrit。[1]
工具亦內建工作階段的瀏覽與重播介面，可把審查意見標記為已修正或已忽略，並在工作期間隱藏已處理項目；另提供 OpenTelemetry 整合以便觀察。[1]
專案狀態與授權
專案以 Apache-2.0 授權發布，版權標示為 2026 年阿里巴巴。專案頁面同時列出其混合式架構描述：確定性流程加上 LLM 代理，內建多語言規則集（涵蓋空指標例外、執行緒安全、跨站腳本與 SQL 注入等），並相容 OpenAI 與 Anthropic 接口；於本文查閱時，該儲存庫約有 4.19 萬個星標、3,000 個分支，並取得 OpenSSF 最佳實踐金級標章。[1][2]
參考資料
[1] GitHub — alibaba/open-code-review（官方儲存庫與 README）
[2] Open Code Review 官方網站