CodeRabbit
最常用的 AI 代码审查机器人，装上就自动逐 PR 提意见
S代码审查：40 款
AI CODING TOOLS筛选与对照代码审查类工具不改代码，只挑毛病，是团队里最容易落地的一类 AI 工具：接入 GitHub / GitLab 后自动评审每个 PR，按行给出问题与建议，还能按仓库沉淀规范。它的实际价值取决于「信噪比」——好的工具能压掉大量风格噪声只留真问题，差的工具会让开发者学会无视评论。选型看四点：误报率（能不能按仓库调教）、是否支持自定义规则（把团队规范喂进去）、摘要与走查顺序（大 PR 能不能给出阅读路线）、以及定价是按时长还是按 PR 数。
价格与能力核验
2026-10
阿里 Open Code Review
阿里内部用了两年的开源代码评审 CLI，行级精准省 token
A
Semgrep
开源规则引擎做 SAST，付费 AI 层负责分诊与自动修复
A
Cursor Bugbot
Cursor 的 PR 缺陷机器人，专挑逻辑 bug 并给出可点开的修复
A
PR-Agent
开源 PR 评审 Agent，评论、Webhook、CI、终端都能跑
A
Sentry Seer
从报错堆栈定位根因并给修复，还能自动审 AI 写的代码
B
GitHub Copilot 代码审查
GitHub 平台自带的 AI 审查：打开 PR 就自动给评论，还能让它直接改
A
Qodo
审查 + 测试生成一体的质量平台，源自开源 PR-Agent
A
Greptile
先索引整个代码库再审查 PR，擅长发现跨模块影响
A
CodeScene
用 Code Health 量化代码健康度，并让 AI 按指标做重构
B
Graphite
堆叠式 PR 工作流 + AI 审查，专治大改动难评审
A
DeepSource
五千余条确定性规则加 AI 代理做 PR 评审与自动修复
B
华为云 CodeArts Check
华为云的云端代码检查服务，规则集加缺陷定位与修复建议
B
Aikido Security
开发者向 AppSec 套件：多类扫描合一并自动修安全问题
B
腾讯云代码分析
腾讯开源的代码综合分析平台，含 AI 审计与修复建议
B
Moderne
给编码代理当确定性底座，跨仓库批量改代码与修漏洞
B
Snyk Code
老牌安全平台的 AI 代码扫描，能给出修复建议并直接在 PR 里标注
B
Strix
开源自主渗透测试代理，验证漏洞后直接提修复 PR
B
阿里云效智能评审
云效 Codeup 的 AI 智能评审，可按单提交定位 MR 问题
B
SonarQube AI Code Assurance
最硬的那套质量门禁，加上专门盯 AI 生成代码的审查关卡
B
CodeAnt AI
合并请求里同时做 AI 代码评审与代码安全扫描的检查平台
B
Korbit
在 PR 里做 AI 代码评审，支持主流代码托管平台
B
思码逸 DevInsight
把深度代码分析与研发效能度量打通的企业平台
B
Codacy
老牌质量平台：把多语言静态检查、安全规则和质量门禁统一到一套里
B代码审查怎么选
- 误报控制：能否按仓库 / 目录配置忽略规则与严重度阈值
- 自定义规范：能不能把团队编码约定写成规则文件让它遵守
- 大 PR 体验：有没有变更摘要、风险排序与逐文件走查建议
- 定价口径：按席位 + 用量，还是按 PR 数计费
软件的能力、定价与平台信息取自各厂商公开页面并逐条核验；价格与额度随官方调整，请以各官网为准，核验时间 2026-10。
