Open Code Review（ocr）

TL;DR

轻评测说明：本卡片基于官方仓库文档与第三方工具目录整理，未做长期一手实测。项目开源时间短、缺少独立复现，结论以官方基准为准。

核心能力

确定性工程 × Agent 的混合架构

这个分层解决了通用 Agent 做代码审查的三个老毛病：

1. 覆盖不全——改动集一大就挑文件看 → 用工程逻辑保证每个该审的文件都进队列；
2. 位置漂移——报的问题与实际行号对不上 → 独立的评论定位模块单独修这个问题；
3. 质量不稳——prompt 微调一句结果就变 → 规则匹配走模板引擎而不是自然语言描述。

智能文件打包：大改动集不塌的关键

相关文件会被打成一个 bundle（官方例子：message_en.properties 与 message_zh.properties 打在一起），每个 bundle 跑一个上下文隔离的 sub-agent。

两个直接收益：超大改动集能被切分，以及天然支持并发审查。这是它能在阿里内部规模上跑通的原因。

两种审查模式

Delegation Mode

让 Claude Code / Codex / Cursor / OpenCode 这类宿主 Agent 用它们自己的模型跑 ocr 的编排逻辑——你不需要再配一套 LLM 凭证。

对已经订阅了某个编程 Agent 的团队，这是最低成本的接入方式。

内置规则集与 CI 集成

• 内置多语言规则集，覆盖 NPE、线程安全、XSS、SQL 注入等常见问题；
• 支持 GitHub Actions / GitLab CI，输出 JSON 供流水线或宿主 Agent 消费。

上手

# 前置：Git >= 2.41（ocr 依赖 Git 生成 diff、做代码检索与仓库操作）
git --version

# 安装（npm 为官方默认方式；另有安装脚本、GitHub Release 二进制、源码构建）
npm install -g @alibaba-group/open-code-review

# 配置模型 provider 与模型（交互式，配完会自动测连通性）
ocr config provider
ocr config model

# 审查当前工作区的改动
cd your-project
ocr review

# 审查分支区间
ocr review --from main --to feature-branch

# 全文件扫描（审计陌生代码库 / 指定目录）
ocr scan --path internal/agent

Delegation Mode：不想单独配模型时，让宿主编程 Agent 用自己的模型跑，可跳过 ocr config 这一步。

价格速览

适用判断

真正值得肯定的一点是它承认了取舍。多数 AI 审查工具宣称「又全又准又便宜」，ocr 直接写明白：recall 比通用 Agent 低，这是为了换精度和成本 deliberate 选的。

对 CI 场景这个取舍是对的——没人愿意每个 PR 收 50 条误报；误报的代价是工程师开始忽略 AI 评论，那这套门禁就废了。

但对安全审计、合规审查这类「宁可错杀不能放过」的场景，低 recall 是硬伤，ocr 不适合当唯一关口。

另一个判断：这套「确定性工程 × Agent」的分层值得抄。 它不只适用于代码审查——凡是流程固定、判断灵活的场景（日志分析、配置校验、数据清洗）都能套。

避坑提醒

• 别当唯一审查关口。 recall 偏低是设计选择，漏报会更多——ocr 应该叠在人工 review 与安全扫描之上，不是替代它们。
• 先确认 Git >= 2.41。 老环境跑不起来，这是最常见的安装失败原因。
• 官方基准是厂商自己发的。 33.90% vs 7.23% 这个对比没有第三方复现——用它做选型时，先拿你们自己的 20 个历史 PR 跑一遍。
• star 数别信单一来源。 各聚合站给出的数字从 25.9k 到 34.7k 都有，请以 GitHub 仓库实时数据为准。
• Delegation Mode 换模型结果会变。 它复用宿主 Agent 的模型能力，模型强弱仍然影响审查质量——编排层提供的是稳定性，不是能力本身。
• v1.12.3 之前的版本有路径穿越问题。 2026-09-16 的 v1.12.3 修复了 code_search 与 code_comment 工具的路径穿越绕过（改为路径归一化），并排除了 secret 路径与各环境 .env 文件——用旧版本的请尽快升级。

相关阅读

• 本期资讯：AI 编程周报 2026-09-19 · Real-SWE 私有代码库基准
• 同类工具：CodeRabbit · Greptile · Qodo · Bito · Sourcery
• 可作宿主的编程 Agent：Claude Code · Codex CLI · Cursor · OpenCode
• 概念：Agentic Coding · MCP · AGENTS.md · BYOK

来源

• alibaba/open-code-review（GitHub 官方仓库）
• Open Code Review: Alibaba's LLM Code-Review CLI（AI/TLDR）
• Alibaba Group Launches Open Source AI CLI Tool for Automated Code Review（The Next Gen Tech Insider）
• OpenCodeReview · Coding Agent（AgentList）
• Open Code Review: AI Code Review Tool（TopGit）

待核实：AACR-Bench 的「精度 33.90% vs Claude Code 7.23%（约 4.7 倍）」与「token 约 1/9」为官方口径，未见第三方独立复现；各聚合站给出的 star 数差异较大（25.9k / 28.8k / 33.2k / 34.7k），请以仓库实时数据为准；国产模型适配清单官方未完整公布。

本卡片由 AI 之家 编辑部根据公开资料整理，非厂商付费内容；定价与功能以官方仓库为准，欢迎在 反馈邮箱 反馈更新。