alibaba/open-code-review

OpenCodeReview — открытый инструмент код-ревью, который сочетает детерминированные проверки с LLM-агентом. Нужен командам, которым важны точные построчные замечания и встроенные правила безопасности без ручной настройки.

Ключевые возможности

• Гибридная архитектура: детерминированные пайплайны и LLM-агент работают вместе
• Точные комментарии на уровне отдельной строки кода
• Встроенный мультиязычный набор правил: NPE, потокобезопасность, XSS, SQL-инъекции
• Совместимость с OpenAI и Anthropic API
• Работает на Windows, macOS и Linux
• Интеграция с Claude Code, Codex, Cursor и Kimi Code

Для каких задач подходит

• Автоматическое ревью пул-реквестов с построчными замечаниями
• Поиск типовых дефектов и уязвимостей по готовому набору правил
• Подключение LLM-провайдера для контекстного анализа изменений
• Встраивание проверок в рабочий процесс разработчика через поддерживаемых агентов
• Аудит кода на NPE, потокобезопасность, XSS и SQL-инъекции

Подробнее

OpenCodeReview построен как гибрид: часть проверок выполняют детерминированные пайплайны, а часть — LLM-агент. Такое разделение позволяет получать стабильные срабатывания по известным правилам и при этом привлекать модель для анализа контекста. Инструмент ориентирован на репозиторный контекст, то есть учитывает код проекта целиком, а не только изменённый фрагмент.

В комплекте идёт мультиязычный набор правил, покрывающий типовые проблемы: разыменование null, потокобезопасность, XSS и SQL-инъекции. Комментарии привязываются к конкретным строкам, что упрощает разбор замечаний. Поддерживаются OpenAI- и Anthropic-совместимые API, а также работа на Windows, macOS и Linux и интеграция с Claude Code, Codex, Cursor и Kimi Code.

При выборе стоит учитывать, что для LLM-части потребуется настроить провайдера и ключи, а качество замечаний зависит от выбранной модели. Проект распространяется под Apache-2.0 и прошёл проверку OpenSSF Best Practices на золотой уровень.