OpenCodeReview：阿里开源 AI 代码审查工具
代码审查是软件工程里最贵的一环：读 diff 费时间，漏看是常态，大改动根本看不完。GitHub Trending 本周最值得关注的新面孔，就是冲着这个问题来的——阿里开源的一个 Go 项目：alibaba/open-code-review。17,960 stars，一周涨了 4,365。它不是又一个套壳 AI 聊天，而是阿里内部官方 AI 代码审查助手用了两年之后的孵化产物——两年里服务了数万开发者、发现过数百万个代码缺陷。装好后命令行多一个 ocr，跑一下，diff 里的问题精确到行号列出来，定位准、废话少。
混合架构：确定性工程 × Agent
通用 agent 做 code review 有三个通病：改动一多就漏文件；评论定位漂移，说的行号和实际代码对不上；质量随 prompt 抖动，换个说法结果就变。OpenCodeReview 的解法是混合架构——确定性工程管死「不能错」的步骤，agent 只管动态决策。
文件选择、智能打包、规则匹配这些步骤用工程逻辑而非模型保证：相关文件自动打包成一个审查单元，比如 message_en.properties 和 message_zh.properties 一起审；每个单元跑一个独立上下文的子 agent，超大 changeset 也能并发审查、不崩。定位模块和反思模块独立存在，专门修正评论的位置准确度和内容准确度。模型只负责它擅长的部分：动态决策和上下文检索。
效果有数据支撑。官方 benchmark 用同一个模型对比 Claude Code 这类通用 agent：Precision（报出的问题里真缺陷的比例）和 F1（精确率与召回率的调和均值）都更高，Token 消耗只有约 1/9，速度更快。Recall 略低，这是刻意取舍——宁可少报，不给开发者一堆假警报去筛。基准集由 50 个流行仓库、200 个真实 PR、10 种语言构成，80 多位资深工程师交叉验证出 1,505 条标注问题，不是自说自话。
两个关键能力：ocr scan 和 Delegation Mode
diff 审查只是基本盘。ocr scan 不需要 git 历史，整文件扫描，接手陌生代码库时直接做全库审计——这个场景比 diff 审查更常用。Delegation Mode 则完全不用配 LLM key：让 Claude Code、Codex、Hermes 这类 coding agent 自己执行审查，OpenCodeReview 只负责文件选择和规则解析，审查结论由 agent 用自己的模型给出。它还提供 MCP server，以及 GitHub Actions、GitLab CI 集成，插件覆盖 Claude Code、Codex、Cursor、OpenCode 四个主流 agent。
白物集怎么接
白物集的内容管线是典型的「agent 写代码、cron 自动跑」形态：自愈智能体每两小时巡检服务器，新闻采集和早报脚本每天执行，脚本改动频繁，而 review 一直靠人工盯。前端还有 Astro SSR 站点和微信小程序两套代码，改一处要同步验证两处。生产代码有一条硬规矩——未经确认不得直接改服务器上的服务，所有改动先在本地验证再上。ocr review --from main --to feature 正好卡在这个环节：改动进生产之前，先让 AI 把 diff 审一遍，行级评论直接贴在本地，人工只看重点，不逐行翻 diff。
我们项目里最想试的是 Delegation Mode：不配 LLM key，让 Hermes 自己带着 ocr 审自己改的脚本，和现有的 agent 工作流零摩擦。这是 OpenCodeReview 设计上最贴合「agent 写代码」时代的一点——审查能力和执行能力落在同一个 agent 里，中间不隔人。
适合什么场景
适合：改动频繁的脚本仓库、CI 里的自动审查、接手陌生代码库前的整库扫描、团队想统一 review 标准。不适合：没有 git 历史的纯文件目录（ocr scan 可以，但 ocr review 依赖 diff）；对漏报零容忍的场合，它有意压低假警报率，Recall 不是强项；以及「想要一份 AI 写的 review 报告」的展示型需求——它产出的是行级评论，不是长篇报告。
快速上手
# 1. 安装（需要 Git >= 2.41）
npm install -g @alibaba-group/open-code-review
# 2. 配置模型（交互式选择 provider 和 model）
ocr config provider
ocr config model
# 3. 审查当前工作区改动
ocr review
# 4. 审查分支差异
ocr review --from main --to feature-branch
# 5. 整库扫描（没有 git 历史也能用）
ocr scan
阿里把内部验证过两年、发现过数百万缺陷的工具开源出来，Apache-2.0 协议，没有使用门槛。代码审查这件事，从此有了一个精确到行的确定性答案。