AI Code Review 已经不算新鲜，但真正能够稳定落地到研发流程的产品并不多。

最近，阿里巴巴开源了 Open Code Review（OCR），将内部经过大规模实践验证的 AI 代码审查开源给社区。据介绍，该工具已服务数万名开发者、发现数百万个代码缺陷，并最终沉淀为开源项目。采用「确定性工程 + LLM Agent」混合架构，在发挥大模型理解能力的同时，通过工程化手段保证 Review 的稳定性和覆盖率。

内置审查规则

相比自己编写的 Prompt，OCR 已经内置了一套针对代码审查优化的规则体系。

例如你可以检查：

• 空指针风险（NPE）
• SQL 注入
• XSS 漏洞
• 线程安全问题
• 参数校验缺失
• Mapper SQL 配置错误

同时支持项目级、用户级、自定义规则覆盖，能够针对不同业务团队制定专属 Review 标准，实现统一的代码规范管理。

CLI 安装

NPM 安装（推荐）

友情提示：如果安装过程中遇到网络问题，可通过配置 npm 代理解决。

# 如需使用代理，可参考以下配置
# npm config set proxy http://127.0.0.1:7890
# npm config set https-proxy http://127.0.0.1:7890
npm install -g @alibaba-group/open-code-review

获取安装包

如果安装过程中遇到网络问题，可以通过公 zhong 号 BugShare 内发送 review 获取软件包

# Windows
将 ocr.exe 添加到 PATH 环境中
# macOS / Linux
chmod +x ocr && sudo mv ocr /usr/local/bin/ocr

快速开始

配置 LLM

配置文件位置：~/.opencodereview/config.json

# 方式 A：交互式配置
ocr config set llm.url https://api.anthropic.com/v1/messages
ocr config set llm.auth_token your-api-key-here
ocr config set llm.model claude-opus-4-6
ocr config set llm.use_anthropic true
# 方式 B：环境变量（优先级最高）
export OCR_LLM_URL=https://api.anthropic.com/v1/messages
export OCR_LLM_TOKEN=your-api-key-here
export OCR_LLM_MODEL=claude-opus-4-6
export OCR_USE_ANTHROPIC=true

代码审查

cd your-project
# 工作区模式 —— 审查所有暂存、未暂存和未跟踪的变更
ocr review
# 分支范围 —— 比较两个引用
ocr review --from main --to feature-branch
# 单个提交
ocr review --commit xxxx123

集成到 Agent

Open Code Review 不仅支持 CLI 使用，还可以集成到 Claude Code、Codex 等 AI Agent 中，无缝结合到日常开发中。

方式一：作为 Skill 安装

使用 npx 将 OCR skill 安装到项目中：

npx skills add alibaba/open-code-review --skill open-code-review

方式二：作为 Claude Code Plugin 安装

在 Claude Code 中通过以下命令安装命令插件：

/plugin marketplace add alibaba/open-code-review
/plugin install open-code-review@open-code-review

注册 /open-code-review:review 斜杠命令，运行 OCR 并自动过滤和修复问题。

方式三：作为 Codex Plugin 安装

codex plugin marketplace add alibaba/open-code-review
codex
/plugins

安装并启用插件后，可在新的 Codex 会话中直接通过 @Open Code Review 调用代码审查能力：

@Open Code Review review my current changes
@Open Code Review review this branch against main
@Open Code Review review and fix high-confidence issues

写在最后

AI 写代码已经越来越成熟，而 AI 做 Code Review 同样正在成为研发流程的重要组成部分。

相比单纯依赖大模型自由发挥，Open Code Review 通过「确定性工程 + Agent」的混合架构，让 AI 审查变得更加精准、稳定、可控，也让代码审查真正具备了规模化落地的可能。