Alibaba hat gerade den KI-Code-Reviewer, den es intern zwei Jahre lang eingesetzt hat, Open-Source gemacht. Es ist ein CLI-Tool, das Ihren Git-Diff liest und Zeilen-Kommentare zur Überprüfung postet – das „Sie haben einen Null-Pointer in Zeile 47 hinterlassen“-Feedback, das man von einem Senior-Engineer erwarten würde, nicht von einem Linter. GitHub Trending hat es aufgegriffen und es erreichte an einem Tag 11.000 Sterne.
Warum die hybride Architektur wichtig ist
Die meisten KI-Reviewer folgen entweder starren Regeln oder überlassen alles einem LLM und hoffen. Open Code Review teilt die Aufgabe: Eine deterministische Pipeline erledigt die Schritte, die nicht schiefgehen können, und ein LLM-Agent übernimmt die Teile, die tatsächliches Urteilsvermögen erfordern. Der Agent liest komplette Dateien, durchsucht den Code-Base und prüft andere geänderte Dateien auf Kontext – sodass er Probleme erkennt, die ein reiner Diff verbirgt. Es wird mit einem Regel-Set ausgeliefert, das auf echten Produktionsvorfällen abgestimmt ist: Null-Pointer, Thread-Safety, XSS, SQL-Injection. Alibaba gibt an, dass es Millionen von Defekten bei Zehntausenden von Entwicklern erkannt hat.
API und Einrichtung
Es ist kompatibel mit OpenAI und Anthropic, sodass Sie es auf jedes gewünschte Modell ausrichten können. Integrieren Sie es in CI, um Pull-Requests automatisch zu prüfen, oder führen Sie es lokal aus, bevor Sie pushen. Keine Bindung an ein proprietäres Backend – das ist das gesamte Verkaufsargument.