alibaba/open-code-review
- ⭐ 40917 · 6920 stars this week · Go
- URL：https://github.com/alibaba/open-code-review
用途： 阿里開源的混合架構程式碼審查工具：決定性管線搭配 LLM Agent，可產出精確行級註解並內建多語系安全規則。
為何上榜： 本週飆升 6920 stars，Go 實作且宣稱相容 OpenAI／Anthropic，正中企業導入 AI 審碼的痛點。
風險：
- LLM 誤報或漏報安全缺陷時，團隊若過度依賴可能放行高風險變更。
- 規則集涵蓋 XSS、SQL injection 等，誤設權限可能把敏感程式碼送進外部模型。
- 混合管線與多模型相容層複雜，升級 Agent／規則版本時易出現行為漂移。