Sourcery

Sourcery

AI TOOL PROFILE工具资料

自动审查 Pull Request、抓 bug 并一键提交修复的 AI 代码审查代理

官网地址 https://sourcery.ai/production-issues

访问官网
价格开源免费,Pro $12/位/月,Team $24/位/月,按年付
平台Web / GitHub / GitLab
归类AI 智能体
收录2026-06-16
复核2026-06-16
编辑评分 4.4 / 5

Sourcery编辑总结

EDITOR REVIEW编辑评测

Sourcery 是一款面向开发团队与开源项目的 AI 代码审查工具,由 Sourcery 团队打造,安装到 GitHub 或 GitLab 后两分钟即可接入。它会在每次 PR 提交后自动生成摘要、标注逻辑错误、边界遗漏与安全漏洞,并把修复写成可直接提交的 suggested change,还能自动批准没有阻塞问题的低风险 PR。开源仓库永久免费,Pro 档 $12、Team 档 $24(按年付、每位开发者每月),付费档提供 14 天全组织试用。短板是免费档只覆盖公开仓库,私有仓库起步即需付费,且自托管能力被锁在 Enterprise 档。

Sourcery是什么?

Sourcery 是一款自动解决生产问题和提高代码质量的 AI 代理,由 Sourcery 团队开发,主要通过 GitHub 或 GitLab 集成到开发团队现有的代码审查流程中。它把审查动作前置到 Pull Request 阶段,目标是让团队在代码合并之前就发现并修复问题,而不是等到上线后。

核心能力分三块:代码审查会为每个 PR 生成摘要和示意图,标出改动内容和需要重点关注的位置,并对逻辑错误、遗漏的边界情况与安全问题进行解释;安全能力既覆盖 PR 中改动的代码,也通过定时扫描检查存量代码库中暴露的密钥、存在漏洞的代码、配置错误的基础设施以及带有已知 CVE 的依赖;协作能力则把修复直接写为 suggested change,开发者可以一键提交,没有阻塞问题的低风险 PR 会被自动批准,CI 通过后即可合并。

普通开发者接入后几乎不需要改变原有工作流,评审意见直接出现在 PR 评论区;团队管理员可以用 Team 档的夜间扫描和问题面板统一管理多个仓库的风险;对合规和私有化有要求的组织则可以选择 Enterprise 档,把 Sourcery 部署在自己的基础设施内,并接入自有 LLM 密钥和 SSO。

Sourcery核心功能

CAPABILITIES工具标签

PR 自动摘要

每个 Pull Request 在数分钟内完成审查,自动生成改动摘要与示意图,标出改动范围和需要重点关注的代码位置,无论代码来自队友还是编码代理都能看懂。

逻辑与安全审查

检查改动中的逻辑错误、遗漏的边界情况与安全漏洞,并解释问题成因与修复思路,例如会指出 session.get 没有超时设置会永久挂起 poetry install。

一键提交修复

把修复方案写成 GitHub 的 suggested change,开发者可以直接提交到原 PR,也可以加入批量建议一起处理,不用手动照抄改动。

低风险 PR 自动批准

没有阻塞性发现(no blocking findings)的低风险 PR 会被自动批准,CI 通过后即可合并,减少人工点击审批的等待时间。

存量代码库扫描

Team 档提供每晚 50 个仓库的定时扫描,发现暴露的密钥、有漏洞的代码、配置错误的基础设施以及带有已知 CVE 的依赖,并按 Critical、High、Medium、Low 分级展示。

代码隐私保护

代码仅用于当次审查,审查结束后不保留副本,也不用于训练任何模型;已通过 SOC 2 Type II 合规认证,由独立审计机构核验安全控制。

自托管部署

Enterprise 档支持把 Sourcery 部署在自有基础设施内,并提供 SSO、自带 LLM 密钥、专属客户成功经理与发票结算。

Git 平台兼容

支持 GitHub 与 GitLab,GitLab.com 和自管理的 GitLab 在所有档位都能审查合并请求;GitHub Enterprise Server 属于 Enterprise 档能力。

Sourcery值不值得用?

VERDICT工具标签

当团队在 GitHub 或 GitLab 上做持续集成、希望把人工评审的重复劳动降下来时,Sourcery 值得一试:开源仓库永久免费,私有仓库 Pro 档 $12 每月每位开发者,安装只要两分钟,低风险 PR 能自动批准,直接把合并等待时间压掉。当仓库涉及强合规、必须部署在自己的基础设施内时,要留意自托管只在 Enterprise 档提供,且价格未公开、需联系销售;另外免费档只覆盖公开仓库,不开源的项目从第一天起就要付费。如果团队的痛点是存量代码安全而非 PR 评审,Team 档的夜间扫描才是对应能力。

建议选它的情况

  • 维护开源项目的开发者,公开仓库永久免费且每个 PR 都会被审查
  • 使用 GitHub 或 GitLab、希望缩短 PR 排队时间的研发团队
  • 需要把安全扫描同时覆盖新增改动和存量代码库的团队
  • 有自托管与 SSO 需求、能走 Enterprise 商务采购的组织

不建议选它的情况

  • 完全不用 GitHub 或 GitLab 的团队,当前没有对应的代码托管集成
  • 预算为零又要审查私有仓库的小团队,免费档只覆盖公开仓库
  • 必须自托管但无法走 Enterprise 商务流程的用户

Sourcery使用建议

HOW TO USE工具标签
入门先把路子走对
  1. 从公开仓库试起先把 Sourcery 装到公开仓库上,公共仓库的代码审查永久免费,能直接看到摘要、评论和 suggested change 的实际效果。
  2. 用 14 天试用全组织安装后整个组织自动获得 14 天 Team 档体验,不需要绑卡;确认要留下时再添加卡片并选档位。
  3. 按开发者分配席位只为你实际分配席位的开发者付费,不需要为整个组织统一购买,可以按人数逐步开放。
进阶省时间也省钱
  1. 选年付省两成按年结算比按月便宜 20%,Pro 从 $15 降到 $12,Team 从 $30 降到 $24,长期使用直接选年付。
  2. 自定义审查规则Open Source 档已含自定义审查规则,把团队内部的编码规范写成规则,能减少与项目习惯不符的误报。
  3. 批量处理修复建议除了单条提交 suggested change,还可以用 Add suggestion to batch 把多条修复合并处理,减少来回提交次数。
  4. 夜间扫描覆盖存量风险Team 档每晚扫描 50 个仓库,把存量密钥、依赖 CVE 和配置问题一次性排出来,也可按需触发扫描。

Sourcery适合谁用?

WHO IS IT FOR工具标签

开源项目维护者

推荐

公开仓库的代码审查永久免费,PR 摘要、一键修复和安全检查都能直接用,适合没有专职审查人手的项目。

中小研发团队

推荐

Pro 档 $12、Team 档 $24(按年付、每位开发者每月),按席位购买即可覆盖私有仓库,14 天试用可先验证效果。

安全与合规团队

推荐

SOC 2 Type II 合规、代码不保留副本也不用于训练,Team 档夜间扫描能覆盖依赖 CVE 与配置错误。

自托管需求方

有条件

自托管、SSO、自带 LLM 密钥只在 Enterprise 档提供且价格需联系销售,采购周期与预算门槛更高。

非 GitHub/GitLab 用户

不推荐

当前集成集中在 GitHub 与 GitLab,使用其他代码托管平台的团队无法接入。

Sourcery优点和缺点

PROS & CONS工具标签

优点

  • 公开仓库代码审查永久免费,无需付费即可用完整审查能力
  • Pro 按年付 $12/位/月,Team $24/位/月,低于多数同类付费门槛
  • 安装两分钟,直接集成 GitHub 或 GitLab,不用改动现有流程
  • 低风险 PR 自动批准,CI 通过即可合并,减少人工审批等待
  • 修复以 suggested change 形式给出,可以一键提交到原 PR
  • 代码审查后不保留副本、不用于训练模型,已通过 SOC 2 Type II 认证
  • Team 档每晚扫描 50 个仓库,覆盖密钥、CVE 依赖与配置风险

缺点

  • 免费档只覆盖公开仓库,私有仓库从 Pro 档起需付费
  • 自托管、SSO 与自带 LLM 密钥仅在 Enterprise 档提供
  • Enterprise 价格未公开,需要联系销售并走商务流程
  • GitHub Enterprise Server 支持需要升级到 Enterprise 档
  • 存量代码库扫描限定在 Team 及以上档位,Pro 档不含此能力

Sourcery版本与计费对比

PLANS工具标签
方案价格包含内容说明
Open SourceFree公开仓库的代码审查、PR 摘要与示意图、一键修复、自定义审查规则、低风险 PR 自动批准、每个 PR 的安全检查面向公开仓库,永久免费
Pro$12 / $15在 Open Source 基础上增加私有仓库的 AI 审查、更高的审查限额、Jira 集成$12 为按年付价,$15 为按月付价,均按每位开发者每月计算
Team$24 / $30在 Pro 基础上增加代码库安全、每晚扫描 50 个仓库、完整问题面板、按需扫描、团队分析$24 为按年付价,$30 为按月付价,均按每位开发者每月计算
EnterpriseCustom在 Team 基础上增加自托管、GitHub Enterprise Server、SSO、自带 LLM 密钥、专属客户成功经理、发票结算按年结算,价格需联系销售

以上为公开费率整理,厂商保留调价权利,实际以官方页面为准。

Sourcery关键指标

MEASURED FACTS工具标签
指标数值数据来源
免费试用天数 14 Sourcery 官网定价页
年付折扣 20% Sourcery 官网定价页
Team 档夜间扫描仓库数 50 Sourcery 官网定价页
Pro 档按年付价格 $12 Sourcery 官网定价页
Pro 档按月付价格 $15 Sourcery 官网定价页
Team 档按年付价格 $24 Sourcery 官网定价页
Team 档按月付价格 $30 Sourcery 官网定价页
安装耗时 Two-minute install Sourcery 官网首页

Sourcery常见问题

FAQ工具标签
Sourcery 怎么收费?

开源仓库免费;Pro 档 $12 每位开发者每月,Team 档 $24,均为按年付价格,按月付则分别是 $15 和 $30。Enterprise 价格未公布,需要联系销售定制。

有免费试用吗?

有。每个付费档都带 14 天全组织试用,添加卡片需等到你决定留下时,试用期间不需要信用卡。

年付能省多少?

年付比月付便宜 20%。Pro 从 $15 降到 $12,Team 从 $30 降到 $24,差价按每位开发者每月计算。

开源项目真的免费吗?

是。在 GitHub 或 GitLab 的公开仓库上安装 Sourcery 后,每个 Pull Request 都会被审查并做安全检查,不收取费用。

可以用在 GitLab 上吗?

可以。GitLab.com 和自管理(self-managed)GitLab 的所有档位都能审查合并请求。GitHub Enterprise Server 属于 Enterprise 档。

我的代码安全吗?

代码只用于当次审查,审查结束后不保留副本,也不会用于训练任何模型。Sourcery 已通过 SOC 2 Type II 认证,由独立审计机构核验安全控制。

一个席位怎么算?

只为实际分配席位的开发者付费,可以按需购买任意数量的席位并指定给具体的开发者,不需要给整个组织统一购买。

能自己部署吗?

可以,但仅限 Enterprise 档。自托管运行在自有基础设施内,同时提供 SSO、自带 LLM 密钥、专属客户成功经理和发票结算。