Codacy

收录分层 B · 值得关注

老牌质量平台:把多语言静态检查、安全规则和质量门禁统一到一套里

官网地址 codacy.com

代码审查 IDE 插件 免费 + 付费档 静态分析质量门禁多语言AI 代码护栏可自托管
访问官网
价格口径免费 + 付费档
免费额度开源项目与个人提供免费额度;团队按席位付费
分类代码审查
支持系统Web
收录分层B · 值得关注
字段核验2026-10

适合谁用

先看这段,再决定要不要往下读

适合

  • 想在持续集成里统一代码质量与安全门禁的多语言团队
  • 技术栈杂、不想自己维护一堆分析工具的组织
  • 有自托管或合规要求、需要把扫描结果留在内网的企业

不适合

  • 只想看 AI 逐行评论、不愿花时间调规则的人
  • 只有一两个小项目、用编辑器自带检查就够的团队
  • 要求扫描链路完全开源、不接受任何授权费用的团队

Codacy 是什么

本站整理

Codacy 是老牌的代码质量与安全分析平台,做法是把各家静态分析工具统一到一套体系里:多语言检查器、安全规则、复杂度与重复度检查都由它托管,接上 GitHub、Bitbucket、GitLab 这类托管平台后,每个合并请求会拿到分析结果与质量门禁,不达标的可以卡住合并。官方口径支持几十种语言,也提供本地命令行工具与自托管版本,习惯在流水线里跑检查、又不想自己拼装一堆分析工具的团队会用到它。它不生成代码:检查主体是规则与分析引擎,管的是一段代码合不合规,而不是帮你把功能写出来。近两年它把重心往「AI 写的代码怎么管」挪,护栏类能力把检查前移到编辑器与编码流程,让 Agent 在写的时候就撞上红线,AI 主要落在护栏与修复建议上。要区分清楚,它靠规则驱动,不是读整个代码库理解业务语义的审查机器人。误报处理依赖规则配置与忽略标记,需要有人长期维护;免费额度面向开源项目与个人,团队按开发者席位订阅,企业可谈自托管。

一句话概括:老牌代码质量与安全分析平台,统一多语言检查与合并门禁,另有 AI 代码护栏

关键能力

7 项

统一静态分析

把多语言检查器、安全规则、复杂度与重复度检查集中到一套平台,省掉自己拼装、调参与逐个升级分析工具的维护成本。规则更新与引擎升级都由平台侧处理,团队不用逐个项目跟。

质量门禁

在合并请求上给出分析结论,可以设阈值卡住不达标的合并,把代码质量要求变成流水线里的硬约束,而不是团队里的口头约定。阈值可以按分支或项目分别设置,主干严格、实验分支宽松。

AI 代码护栏

护栏能力面向 AI 生成的代码,把检查前移到编辑器与编码流程,让 Agent 在写的时候就撞上红线,减少事后返工与集中修补。对刚引入 Agent 写码的团队,这是比较实用的一道缓冲。

多托管平台接入

可对接 GitHub、Bitbucket、GitLab 等主流托管平台,已有合并请求流程的团队不需要迁移仓库,装一次应用就能开始跑检查。

本地命令行

提供本地分析工具,可以在开发机与流水线里跑同一套规则,提交之前就先发现问题,不必等平台侧分析跑完才看到结论。本地与平台侧跑的是同一套规则,结论不会前后互相打架。

自托管选项

企业侧可谈自托管部署,代码与扫描结果都留在内网,适合有硬性合规要求的组织;交付方式与报价需要联系销售确认,官网不公开这部分细节。

支持语言广

官方口径支持几十种语言,Java、JS/TS、Python、Go、C#、PHP、Ruby 等主流语言覆盖较好,冷门语言以官方文档为准。

优点与不足

实际用下来的取舍

优点

  • 语言与规则覆盖广,可以替代自己拼装与维护的一堆分析工具
  • 质量门禁成熟,适合作为流水线里的硬约束卡住不合格的合并
  • 开源项目与个人开发者都有免费额度,试用与评估的门槛并不高
  • 本地命令行与自托管选项齐全,对不同合规程度都能覆盖到
  • 把检查前移到编码阶段,AI 写的代码在提交前就能被拦住

不足

  • 规则驱动的检查误报要人工长期调整,前期的噪音并不小
  • AI 偏护栏与修复建议,跨模块语义理解不如新一代审查工具
  • 配置项多、上手不轻松,小团队容易配完就没人接着维护
  • 国内直连不稳定,团队协作时的体验也会受网络条件影响

支持哪些模型

2 类
模型 / 系列说明
内置规则与分析引擎检查主体是静态分析规则,不依赖用户选模型
平台侧 AI 模型用于修复建议与护栏,具体型号官方未完整公开

以规则引擎为主,AI 能力由平台侧提供,用户无需配置 Key。

对照站内代码模型榜 →

价格与额度

核验于 2026-10
计价方式
免费 + 付费档
免费额度
开源项目与个人提供免费额度;团队按席位付费
价格说明
按开发者席位订阅并分档提供功能;企业自托管方案另报价,需联系销售。具体以官网定价页为准。

AI 编程软件的价格与额度调整频繁,本页只记计价方式、不构成报价;下单前请以 官方定价页为准。

在编程套餐目录里对比各家档位 →

常见问题

10 条
Codacy 免费吗?免费额度有多少?

免费与试用方面:开源项目与个人提供免费额度;团队按席位付费。计价方式为免费增值(有免费档,进阶功能收费),超出免费范围后按官方档位付费,具体额度以官网为准。

Codacy 支持哪些模型?可以自己换模型吗?

官方口径涉及 内置规则与分析引擎、平台侧 AI 模型 等模型。以规则引擎为主,AI 能力由平台侧提供,用户无需配置 Key。模型通常由官方统一提供,能否自行更换要看订阅档位与官方设置。

Codacy 怎么收费?大概什么价位?

计价方式:免费增值(有免费档,进阶功能收费)。按开发者席位订阅并分档提供功能;企业自托管方案另报价,需联系销售。具体以官网定价页为准。

Codacy 支持哪些系统或编辑器?国内能正常用吗?

支持的系统:Web。运行在:浏览器 / VS Code / JetBrains / 终端。代码语言方面:官方口径支持几十种语言(Java、JS/TS、Python、PHP、Ruby、Go、C# 等,具体清单以官方文档为准)。国内访问可能需要网络条件,具体可用性以官网为准。

Codacy 开源吗?可以自己部署吗?

Codacy 是闭源商业软件,不提供源码。支持在自己的环境里运行(本地或私有化部署),适合对代码外泄敏感的团队。

Codacy 能接自己的 API Key 或本地模型吗?

不支持自带 API Key,模型调用由官方统一提供。同时不支持本地模型,需要联网使用官方服务。

它和 CodeRabbit 那类工具是一回事吗?

不完全是。Codacy 的底子是规则驱动的静态分析与质量门禁,AI 用在护栏与修复建议上;CodeRabbit 这类以逐条合并请求评论为主。要能卡住合并的硬门禁更适合 Codacy,要逐行点评则两者都行但风格不同。

护栏能力解决什么问题?

它把检查前移到编辑器与编码流程,让 AI 在生成代码的过程中就撞上团队红线,而不是等合并请求阶段才被拦下。对大量使用 Agent 写码的团队,这能减少返工,但规则仍要按项目持续维护。

误报怎么压下来?

规则型检查天生会误报,常见做法是按项目关掉不合适的规则、加忽略标记,并把新增规则纳入评审。愿意花时间调的声音可控,前提是团队里有人对这套配置负责,否则噪音会一直堆着。

自托管版本适合什么场景?

企业侧可谈自托管部署,代码与扫描结果留在内网,适合有硬性合规要求、不接受代码出网的组织。具体交付方式、与云端版本的功能差异以及报价都需要联系销售确认,官网不公开这部分细节。

软件的能力、定价与平台信息取自厂商公开页面并逐条核验;价格与额度随官方调整,请以各官网为准,核验时间 2026-10。