CodeRabbit
最常用的 AI 代码审查机器人，装上就自动逐 PR 提意见
S代码审查：15 款
AI CODING TOOLS筛选与对照代码审查类工具不改代码，只挑毛病，是团队里最容易落地的一类 AI 工具：接入 GitHub / GitLab 后自动评审每个 PR，按行给出问题与建议，还能按仓库沉淀规范。它的实际价值取决于「信噪比」——好的工具能压掉大量风格噪声只留真问题，差的工具会让开发者学会无视评论。选型看四点：误报率（能不能按仓库调教）、是否支持自定义规则（把团队规范喂进去）、摘要与走查顺序（大 PR 能不能给出阅读路线）、以及定价是按时长还是按 PR 数。
价格与能力核验
2026-10
阿里 Open Code Review
阿里内部用了两年的开源代码评审 CLI，行级精准省 token
A
Semgrep
开源规则引擎做 SAST，付费 AI 层负责分诊与自动修复
A
PR-Agent
开源 PR 评审 Agent，评论、Webhook、CI、终端都能跑
A
Sentry Seer
从报错堆栈定位根因并给修复，还能自动审 AI 写的代码
B
CodeScene
用 Code Health 量化代码健康度，并让 AI 按指标做重构
B
Graphite
堆叠式 PR 工作流 + AI 审查，专治大改动难评审
A
华为云 CodeArts Check
华为云的云端代码检查服务，规则集加缺陷定位与修复建议
B
Moderne
给编码代理当确定性底座，跨仓库批量改代码与修漏洞
B
Snyk Code
老牌安全平台的 AI 代码扫描，能给出修复建议并直接在 PR 里标注
B
Strix
开源自主渗透测试代理，验证漏洞后直接提修复 PR
B
Codacy
老牌质量平台：把多语言静态检查、安全规则和质量门禁统一到一套里
B
Qodana
把 JetBrains IDE 那套检查搬进 CI，本地和流水线结论一致
B
V12X
给代码库做安全审查，每个发现都带可复现证据与具体修复
C
Codiga
覆盖 IDE、命令行与 Git 集成的静态分析与自动代码评审工具
C代码审查怎么选
- 误报控制：能否按仓库 / 目录配置忽略规则与严重度阈值
- 自定义规范：能不能把团队编码约定写成规则文件让它遵守
- 大 PR 体验：有没有变更摘要、风险排序与逐文件走查建议
- 定价口径：按席位 + 用量，还是按 PR 数计费
软件的能力、定价与平台信息取自各厂商公开页面并逐条核验；价格与额度随官方调整，请以各官网为准，核验时间 2026-10。
