CodeRabbit（AI 代码审查）

CodeRabbit 是一款接入代码托管平台的 AI 代码审查工具：每次合并请求提交后自动运行，生成变更摘要、逐行给出问题与建议，并把讨论以评论形式留在代码旁边。它把审查从「等人有空看」变成「提交后立刻有第一轮反馈」，让人的精力集中到设计与业务逻辑上，而不是耗在格式与低级疏漏上。

工作流程与介入点

典型流程是：开发者推送分支并创建合并请求，工具读取本次差异与有限的周边上下文，先输出一段整体摘要，再按文件逐行标注问题；评论与代码行绑定，可以直接回复追问或标记为已解决。多数实现允许用配置文件描述团队规则，例如忽略某些目录、调整审查的严格程度、对特定文件类型跳过。由于它主要看到的是差异与周边片段，跨文件的隐性依赖、调用方约定与运行时行为容易漏掉，这部分仍需人来判断。

擅长与不擅长

• 擅长机械检查：空指针、边界条件、异常处理遗漏、资源未释放、命名与重复代码这类问题发现率较高。
• 擅长变更摘要：把散落在多个文件的改动归纳成一段说明，方便审查者快速建立整体印象。
• 不擅长业务判断：需求是否理解正确、方案是否符合长期演进方向，仍需要熟悉业务的人来判断。
• 可能产生噪声：风格类建议过多时反而干扰重点，需要按团队习惯配置规则与忽略范围。
• 结论不完全稳定：同类问题在不同改动上可能给出不一致的判断，适合当提示而不是定论。

选型与边界

• 与静态分析工具的区别：静态分析按固定规则匹配模式，结果确定但不理解上下文；AI 审查能解释原因、给出改法，代价是稳定性略差。
• 与人工审查的关系：它前置过滤低级问题，人负责设计、业务正确性与长期维护成本，二者是接力而非替代。
• 与自建脚本的区别：自建检查需要自己维护规则与集成，接入型工具省去这些工作，但规则灵活度受平台限制。
• 适用范围：改动越集中、模式越常见，意见越有用；大规模重构或跨服务改动，它的判断容易失准。

使用注意

它的定位是审查的第一道筛子：可以减少低级问题流到人工环节，但不能替代对架构与需求的讨论。上线初期建议先观察意见质量，再决定哪些类型保留、哪些关掉，否则大量低价值评论会让团队重新忽视审查通知。自动评论不构成质量保证，合并前仍需有人对关键路径负责；涉及密钥、权限、数据删除与对外接口的改动，人工复核不可省略。