Open Code Review

Účel

CLI nástroj na code review nad Gitem. ocr review vezme rozpracované změny nebo diff proti větvi, ocr scan projde celé soubory, když se přebírá neznámá codebase. Změněné soubory posílá do nastaveného LLM a vrací komentáře navázané na konkrétní řádky. Vestavěný ruleset míří na NPE, thread-safety, XSS a SQL injection napříč jazyky. Otevřená verze interního nástroje, který podle Alibaby dva roky slouží desetitisícům jejích vývojářů.

Odlišnost

Hybridní architektura: deterministická část rozhoduje, které soubory se berou a kam se komentář navěsí, agent řeší jen to, co potřebuje úsudek a dohledání kontextu. To je proti běžnému „hoď celý diff do modelu" rozdíl hlavně v ceně — podle vlastního benchmarku Alibaby 385 tisíc tokenů na jednu revizi místo 5,66 milionu u Claude Code nad stejným modelem, a 9,4× rychleji.

Druhá věc je umístění výsledku. Nástroj neprodukuje esej, ale komentář na řádek, takže výstup jde bez úprav do MR nebo do CI jobu. Umí GitHub Actions, GitLab CI i Gerrit a dá se pustit i jako plugin uvnitř Claude Code, Codexu nebo Cursoru.

Nasazení

npm install -g @alibaba-group/open-code-review

Potřebuje Git 2.41 nebo novější a klíč k OpenAI nebo Anthropic kompatibilnímu poskytovateli. Po nastavení ocr review na rozpracované změny, ocr scan na audit celých souborů. Zdarma pod Apache-2.0; platí se jen tokeny modelu, který si zvolíme. Kód tedy nejde Alibabě, ale poskytovateli, kterého nakonfigurujeme.