自动捕捉 bug、统一代码风格、提升质量的顶级 AI 代码审查工具。
这 185 个代码审查里，实测后的首选是 awesome-skills/code-review-skill（★ 1.9k）。只想加一个审查 skill：八个埋入的缺陷全部找到，干净 PR 上零误报，约一分钟，每个 PR 不到两条发现。这和不装任何东西的 Claude Code 一样：它带来的是成文的检查清单和固定的报告格式，不是更强的检出。 看实测 →
2026-10-10 我们实跑了其中 16 个，跑成 13 个。每个在用完即删的沙箱里审同样的 12 个 PR（一个小型 Python 服务）：8 个各埋了一个缺陷（差一错误、SQL 注入、卡号写进日志、漏掉权限检查、永不结束的重试、吞掉的异常、写反的条件、被削弱的测试），4 个是干净的。按 SWR-Bench 的做法每个工具给两个数：找到几个缺陷、在干净 PR 上报了几条阻塞问题。评审是 gpt-6-astra，三遍取多数。不装任何工具的 Claude Code 做了同样的事，作为对照。
先弄清这几个不查什么： brooks-lint (只查设计劣化；把卡号写进日志的 PR 给了 100/100); bug-hunter (不看测试文件，被削弱的测试会放过).
不管选哪个，最难抓的缺陷不在业务代码里：13 个里有 4 个放过了悄悄削弱测试断言的 PR。测试的改动要自己看。
按找到的缺陷数、再按耗时排列。这套题分不出头部名次：不装任何工具的 Claude Code 一分钟找全 8 个缺陷、零误报，有 6 个工具结果相同。自带模型的工具用 gpt-6-astra 审，skill 用 Claude Opus 5.5 审，两组之间的差距可能来自模型。
发现： 没有工具超过对照组。不装任何东西的 Claude Code 约一分钟找全 8 个缺陷、零误报（每个 PR 1.8 条发现）；6 个工具与它持平，没有更好的。工具之间真正的差别是噪音（每个 PR 0.5 到 7.2 条发现）和耗时（1 到 30 分钟）。漏得最多的是被削弱的测试：13 个里有 4 个放过了。 看对照组 →
| # | 工具 | 找到缺陷（共 8 个） | 4 个干净 PR 上的误报 | 每个 PR 发现数 | 耗时 | 审查模型 | 证据 |
|---|---|---|---|---|---|---|---|
| 1 | code-review-skill ★ 1,914 | 8/8 | 0 | 1.8 | 1 分钟 | Claude Opus 5.5 | 审查原文 |
| 2 | guard-skills ★ 1,153 | 8/8 | 0 | 1.4 | 2 分钟 | Claude Opus 5.5 | 审查原文 |
| 3 | review-forge ★ 220 | 8/8 | 0 | 1.3 | 2 分钟 | Claude Opus 5.5 | 审查原文 |
| 4 | clean-architecture-skills ★ 90 | 8/8 | 0 | 2.7 | 2 分钟 | Claude Opus 5.5 | 审查原文 |
| 5 | spencermarx/open-code-review ★ 331 多个审查角色合写一份报告：缺陷都在里面，但每个 PR 平均有 7 条发现。 |
8/8 | 0 | 7.2 | 11 分钟 | Claude Opus 5.5 | 审查原文 |
| 6 | roborev ★ 1,746 在后台对每次提交自动审查；这里通过 OpenCode 用 gpt-6-astra 审，仍然八个全中。 |
8/8 | 0 | 0.9 | 13 分钟 | gpt-6-astra | 审查原文 |
| 7 | adamsreview ★ 243 30 分钟到时还有一个 PR 没审完；审完的七个带缺陷的全部找到。 |
7/7 | 0 | 0.5 | 30 分钟 | Claude Opus 5.5 | 审查原文 |
| 8 | bug-hunter ★ 487 按设计把测试文件只当上下文，所以不会报被削弱的测试。 |
7/8 | 0 | 0.8 | 3 分钟 | Claude Opus 5.5 | 审查原文 |
| 9 | alibaba/open-code-review ★ 43,912 它跳过了两个只改测试的 PR，被削弱的测试没有审到。 |
7/8 | 0 | 0.6 | 7 分钟 | gpt-6-astra | 审查原文 |
| 10 | vet ★ 519 | 7/8 | 0 | 1.1 | 18 分钟 | gpt-6-astra | 审查原文 |
| 11 | brooks-lint ★ 1,506 它审的是设计劣化（耦合、复杂度），不是安全：把卡号写进日志和削弱测试的 PR 都拿了 100/100。 |
5/8 | 0 | 0.9 | 3 分钟 | Claude Opus 5.5 | 审查原文 |
| 12 | gentleman-guardian-angel ★ 1,180 它按你写的规则文件检查。测试库里没有，agent 照 gga 的 Python 示例写了一份；干净 PR 上的 30 条不通过是那份规则里的 docstring 和类型标注要求，不是误报。 |
5/8 | 见说明 | 6.0 | 9 分钟 | gpt-6-astra | 审查原文 |
| 13 | warden ★ 414 它的复核步骤把漏掉的那几个 PR 上的候选发现否掉了，包括 SQL 注入。 |
4/8 | 0 | 0.5 | 25 分钟 | gpt-6-astra | 审查原文 |
AI 代码审查工具要看两个互相拉扯的数：找到多少真问题，添了多少噪音。在 SWR-Bench（1,000 个人工核验过的 GitHub PR）上，现有审查工具找到的问题偏少，最擅长的是功能性 bug；把多次审查的结果合并，F1 最多能提高 43.67%。噪音也有代价：ICSE 2025 报告的一次企业部署里，AI 评论有 73.8% 被处理，但 PR 平均关闭时间从 5 小时 52 分升到 8 小时 20 分，工程师说最大的问题是评论有错、没必要、不相关。字节跳动的审查工具先生成评论，再用第二道工序过滤，精度做到 75.0%；它看评论有没有被采纳的办法，是看评论指着的那段代码之后有没有被改。所以我们看一个 Claude Code 审查 skill 或工具怎么处理这两件事：发评论前会不会先过滤，能不能看出评论有没有被采纳。
| 类型 | 怎么做 | 强项 | 要留意什么 |
|---|---|---|---|
| 审查 skill 30 · codex-plugin-cc, code-review-skill |
一个 skill 或插件，让 Claude Code 或 Codex 按需审查一段 diff。 | 在你已经在用的 agent 里跑，提交前就能审。 | 写代码和审代码的是同一个模型；重要改动请另一个模型再看一遍。 |
| 本地与命令行 65 · open-code-review, code-review-graph |
在分支或 diff 上运行的命令行审查工具，常是固定规则加 LLM。 | 确定性检查抓已知问题，剩下的交给模型。 | 本地运行不留共享记录，看不出标了什么、改了什么。 |
| PR 机器人与 CI 39 · pr-agent, shippie |
在 GitHub、GitLab 的每个 PR 上发评论，以机器人或 CI 步骤的形式。 | 每个改动都先过一遍，评论被处理的比例就是采纳率。 | 不过滤的评论会拖慢合并；一次部署里，关闭一个 PR 平均多花 2.5 小时。 |
| 多 Agent 互审 26 · pr-af, chorus |
多个审查者或模型看同一个改动，再合并结论。 | 在 SWR-Bench 上，合并多次审查让 F1 最多提高 43.67%。 | token 和等待时间都翻几倍。 |
| 安全审查 16 · DeepAudit, claude-code-security-review |
专找漏洞的 agent，有些还会在沙箱里复现并修复。 | 在一类问题上比通用审查挖得深。 | 是通用审查的补充，不是替代；它们会执行代码，先看评级。 |
| 自托管平台 9 · px0, kodus-ai |
自托管服务，在团队所有仓库上跑审查。 | 规则、历史和采纳数据都在一处。 | 得有人负责规则、调整哪些评论该发。 |
这些研究测的是真实 PR 和企业部署里的审查评论，不是这页列出的具体工具。在我们自己实跑之前，下面的问题是我们对研究的解读。
| 自己提交之前 | Claude Code、Codex 里的审查 skill，或本地命令行工具 |
| 团队的每个 PR | 会过滤评论、能设严重级别和范围的 PR 机器人 |
| 重要或高风险的改动 | 多 Agent 互审，或在第一个模型之后再请第二个模型 |
| 涉及密钥、认证、用户数据的代码 | 通用审查之外再加一个安全审查 |
底线是安装安全。这一页有 7 个条目被标为 CAUTION 或 UNSAFE，其中 3 个只因为安装方式。安装前请先看：fullcase-web (sudo_usage, sensitive_env_vars); codebase-argus (sensitive_env_vars); claude-audit (eval_usage); codesense-ai (tunnel_service)。
混合架构代码审查工具：确定性流水线+LLM Agent，支持行级评论、多语言规则集及OpenAI和Anthropic兼容接口。
npm install -g @alibaba-group/open-code-review
使用 Claude Code 中的 Codex 审查代码或委派任务。
/plugin marketplace add openai/codex-plugin-cc
本地优先的代码智能图，支持 MCP 和 CLI，持久化映射代码库，让 AI 编程工具读取相关代码。
pip install code-review-graph
DeepAudit：开源代码漏洞挖掘多智能体系统，支持自主审计、沙箱 PoC 验证、Ollama 私有部署和报告生成。
docker pull ghcr.nju.edu.cn/lintsinghua/deepaudit-frontend:latest
Claude Code 的代码审查 skill，涵盖 React 19、Vue 3、Rust、TypeScript、TanStack Query v5 等。
git clone https://github.com/awesome-skills/code-review-skill.git `
即时 AI 代码审查
px0 是审查 AI 生成代码的 IDE，将浏览器变为低延迟控制台，集成 Git、GitHub，支持大型代码库搜索，并可交接到本地 AI 编程工具。
git clone https://github.com/px0-ai/px0.git
面向 agent 的持续后台代码审查数据库，追踪每行生成代码的责任归属。
brew install kenn-io/tap/roborev
基于12本经典工程书籍的AI代码审查：引用书籍、严重性标签的代码腐化风险诊断，以及包括全量扫描自动修复在内的6种分析模式
/plugin marketplace add hyhmrright/brooks-lint
为 coding agents 提供守护 skill，检测代码、测试和文档中的 AI 生成问题
npx skills add amElnagdy/guard-skills --list
Gentleman Guardian Angel (gga)：支持 Claude、Gemini、Codex 和 Ollama 的 AI 代码审查工具，用于执行…
git clone https://github.com/Gentleman-Programming/gentleman-guardian-angel.git
AI Code Reviewer：使用 OpenAI 的 GPT-4 API 为 pull request 提供代码审查反馈和建议，提升代码质量并节省开发时间。
在终端窗格审查 coding agent 的差异，并将逐行评论发送回 Claude Code、Codex、OpenCode 或 Pi。herdr 插件。
git clone https://github.com/persiyanov/herdr-reviewr
Claude Code 插件：使用 Codex 的自动化代码审查循环
/plugin marketplace add hamelsmu/claude-review-loop
#1 open-source code reviewer on Code-Review-Bench
git clone https://github.com/Agent-Field/pr-af
GitHub、GitLab、Bitbucket Cloud、Bitbucket Server、Azure DevOps、Gitea 的 AI 代码审查工具
pip install xai-review
面向代码决策的多 LLM 同行评审。使用自己的 CLI，Chorus 发布前召集 2-4 个 LLM 评审。
npm i -g chorus-codes # install (no sudo — see below)
发现值得关注的问题。
本地 AI PR 工作台：在隔离的 Git worktree 中进行 Claude/Codex 审查，GitHub 评论需人工审核
git clone https://github.com/taovc/pr-cockpit.git
对抗式 AI 漏洞猎手，支持 Claude Code、Cursor、Codex CLI 等，自动发现并在安全分支修复安全漏洞、逻辑错误和运行时错误。
npx skills add codexstar69/bug-hunter
受 DevinReview 启发的开源智能体代码审查工具，使用 Recursive Language Models（RLM）
npx asyncreview review --url https://github.com/org/repo/pull/123 -q "Check for breaking changes"
用于检查 PR 审查评论、状态检查和描述完整性的 agent skill
git clone https://github.com/greptileai/skills.git ~/.claude/skills/greptile
你的代码由新的管理者接管。审查代码的 agent。
npx @sentry/warden init
使用 LLM 审查 Pull Request 差异并在 PR 中发布评论的 GitHub Action
```yaml
# .github/workflows/code-review.yml
on:
pull_request:
types: [opened, synchronize]
permissions:
contents: read
pull-requests: write
jobs:
review:
runs-on: ubuntu-latest
steps:
- uses: cirolini/genai-code-review@v3
with:
api_key: ${{ secrets.GEMIN自托管 AI 代码审查工具，支持索引 PR 审查、代码讲解、漏洞扫描、依赖图、自定义规则和学习循环。
git clone https://github.com/miracodeai/mira.git
AI 驱动的多智能体代码审查，模拟可定制的工程师团队进行内置讨论式审查。
npm install -g @open-code-review/cli
多视角代码审计工具，支持代码审查、安全测试和基础设施审计
git clone https://github.com/TheMorpheus407/RepoLens.git
ChatGPT Code Review：分析 GitHub 仓库代码并提供改进建议。
git clone https://github.com/domvwt/chatgpt-code-review.git
适用于 Claude Code、Codex 和 Antigravity 的安全扫描 skill，发现 AI 编写代码中 21 种常见漏洞并说明修复方法。
git clone https://github.com/tanviet12/vbsec ~/vbsec
基于 Jev 的本地优先 MCP 插件，用于 AI 编程 agent 持续审查软件质量。
npx plugins add NiazMorshed2007/jev-review
Claude Code 的多视角代码审查流程：深度审查、自动修复循环、交互式演练、外部发现注入。
/plugin marketplace add adamjgmiller/adamsreview
Code Review 工具，提供智能比对、注释建议、变更摘要和代码质量提示，帮助理解提交内容并发现潜在问题。
git clone https://github.com/spherical-up/Easy-AI-CodeReview
Claude Code 多 LLM 交叉审查工作流。/work 编排规划、实现和修复，每个关卡由 3 个不同模型系列投票。
git clone https://github.com/99xAgency/GodModeSkill.git
review-forge 是用于结构化、可审计代码审查流程的 Agent Skill
npx skills add vikingmute/review-forge
面向 Claude Code 的 AI 网络安全代码审查 skill，含 8 个专用 agent，支持 OWASP 2025、CWE Top 25、MITRE…
git clone https://github.com/AgriciDaniel/claude-cybersecurity.git
实体级代码审查。通过跨文件依赖图和理解语义的 LLM，按结构风险分流 PR。
cargo install --git https://github.com/Ataraxy-Labs/inspect inspect-cli
OrcaCode Review——开源代码审查工具。多模型审查、合并门禁，无标记。仅支付推理费用。
/plugin marketplace add Continuum-AI-Corp/orca-code-review
RedFlag 使用 AI 识别高风险代码变更，可在批处理模式或 CI 流程中标记 PR 并添加审阅者。
pip install addepar-redflag
基于 Cloudflare Workers 的 AI 代码审查应用
npx wrangler pages deploy frontend/dist --project-name cf-ai-code-review-frontend
审查行为，而不只是差异。Jev 优先利用人的注意力；OpenAI 解释变更。支持本地 CLI、agent skill 和 GitHub 扩展。
git clone https://github.com/egma-ai/jev-code-reviewer.git
双模型辩论审查 PR 和 MR，另有 babysitter 管理审查轮次。适用于任何 coding agent 的 skill。
npx skills add amElnagdy/review-skills
智能 Git 提交代码审查工具，支持 Ollama、DeepSeek、OpenAI、Anthropic 模型及 CLI 界面。
npx code-gate review <commit-hash>
根据技术栈、复杂度和变更特征，在 Gemini CLI 与 Codex CLI 间分配代码审查的 Agent Skill。
在 Claude Code 中使用 GPT-5.5 Pro（仅网页端，无 API），用 repomix 打包代码并发送至 ChatGPT Pro 获取审查结果…
/plugin install insane-review
Cheaper and better Greptile alternative runs on your own github actions.
npx juror-ai init --set-secrets
AI 驱动的 CLI，用于审查 GitHub pull request，检测潜在 bug、安全风险、回归和缺失测试，并生成结构化 Markdown 报告。
Claude Code 的多维 PR 审查编排：5 个独立审查视角、对称交叉验证、确定性覆盖断言
用于 GitHub PR 和 GitLab MR 的智能代码审查工具，通过多步推理和自主工具编排发现需跨文件分析的错误。
npx @mrkaran/hodor <PR_URL>
11个Agent Skills：Cursor、Claude Code、Codex、OpenClaw；变更分析、AI审查、缺陷扫描、用例生成、浏览回放、RCA。
npx skills add openqa-cn/codexqa --skill code-analyzer
AI 驱动的代码审查与质量分析工具
git clone https://github.com/Ali-Marandi/AI-Code-Reviewer.git
用于依据 Clean Architecture 原则审查和设计代码的 Claude Code skill
/plugin marketplace add nathankim0/clean-architecture-skills
面向 Claude Code、Cursor、Windsurf 和终端的代码审查：评分、证据支持的问题与可用修复方案。
npm install -g @cynicalsally/cli
基于证据的问题分流、拉取请求审查和发布说明，面向 GitHub 维护者。CLI + GitHub Action。
git clone https://github.com/snakyvine/codex-maintainer.git
用于 GitLab MR 代码审查、治理和 CI 自动修复的开源多 agent 平台。
git clone https://github.com/ZJunCher/mr-agent.git
Salesforce DX 代码审查：Apex、LWC、Flows、安全性（CRUD/FLS）、governors 和 Bugbot。
git clone https://github.com/rediga/Salesforce-Code-Review-Agent.git
GitLab Webhook 原型，将代码提交给 OpenAI 审查
```
https://git.facha.dev/facha/openai-gitlab-pr-review.git
cd ai-code-reviewer
```AI 代码审查实际集成示例，使用 Next.js 和 Firebase，展示结构化提示、可复用 review skill，以及 Claude Code 和 O…
基于 MCP 的代码质量分析，帮助 AI 助手通过结构化提示检查 Git 变更中的复杂度和安全问题等。
git clone https://github.com/hyperbliss/lucidity-mcp.git
使用 OpenAI API 审查 GitLab Merge Request 的小工具
npm i @buxuku/ai-code-reviewer
自动化代码审查工具，通过 GitHub、GitLab Webhook 使用 LLM 分析代码变更并反馈结果。
git clone https://github.com/dingyufei615/ai-code-review-helper.git
mr-agent：Node.js 服务，接收 Git merge request webhook 事件后自动触发 AI 代码审查，集成 GitHub/GitL…
AI 驱动的 SAST 扫描器，发现 Semgrep/CodeQL 漏掉的认证绕过、IDOR 和逻辑漏洞。免费 GitHub Action，支持 Python…
pip install vulnhawk
基于 learn-claude-code 的 PR Review Agent：实现 Debate Council 多 Agent 审查、Tool Callin…
git clone https://github.com/csy-csy123/pr-review-agent-council.git
使用 ChatGPT 自动审查拉取请求并分类处理问题。
```yaml
name: ChatGPT Review
on: [pull_request]
jobs:
chatgpt-review:
name: ChatGPT Review
runs-on: ubuntu-latest
steps:
- uses: feiskyer/ChatGPT-Reviewer@v0
name: ChatGPT Review
env:
GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}
OPENAI_API_KEY: ${{ secre使用 OpenAI ChatGPT 进行代码审查的 GitHub Action
```yaml
name: OpenAI ChatGPT Code Review
uses: adshao/chatgpt-code-review-action@v0.2
with:
PROGRAMMING_LANGUAGE: 'JavaScript'
REVIEW_COMMENT_PREFIX: 'chatgpt:'
FULL_REVIEW_COMMENT: 'chatgpt'
OPENAI_TOKEN: ${{ secrets.OPENAI_TOKEN }}
GITHUB_TOKEN: ${{ secrets.GH_TOKEN }}
```面向节省 token 的代码审查知识图谱，支持整个代码库的语义搜索和调用图解析。
git clone https://github.com/n24q02m/crg
基于 OpenCode 的 Gitea/Forgejo PR 审查工具，在 Gitea Actions 运行，获取差异并发布结构化审查。支持 Docker 或…
基于 AgentScope Java SDK 的代码审查 Agent，涵盖 ReAct、工具系统和多 Agent 协作。
AI辅助代码审查，人工参与
npx @in-the-loop-labs/pair-review <PR-number-or-URL or --local>
说 LGTM 前先阅读 agent 写的内容。用 Zig 编写的快速 TUI，支持 vim 操作审查代码。
brew install kunkka19xx/tap/lgtm
本地 AI pull request 审查工具，直接在终端审查 GitHub 和 BitBucket PR，支持 Claude Code、Gemini 和 C…
pip install reviewd
Chai AI Code Reviewer 自动分析 GitHub PR 变更，使用 Next.js、向量搜索、Vercel AI SDK 和 OpenRou…
多 agent 代码库审查，涵盖 PR、CI 和下游 fork 同步。
/plugin marketplace add AaronZ345/codebase-argus
安全代码审查 AI Agent（SeCoRA）- AI SAST
git clone https://github.com/shivamsaraswat/secora.git
支持 Gemini、Claude、OpenAI 的 AI 代码审查 CLI，含语义分块、7 种审查类型、多语言、交互式修复和开发者 skill 评估。
pnpm add -g @bobmatnyc/ai-code-review
开源 Claude skill，用于自动审查 GitLab MR，支持可配置 lint 规则、语义分析和行内评论。
git clone https://github.com/mberneti/clab.git
AI 管理的开源代码审查与辅助工具，帮助开发者编写更高效、更安全的代码。
git clone https://github.com/username/AICodePal.git
Claude Code 的 GitHub PR 审查 skill，支持待处理审查、代码建议和用户批准流程
```bash
# Add this marketplace
/plugin marketplace add aidankinzett/claude-git-pr-skill
# Install the plugin
/plugin install github-pr-review
# Verify installation
/plugin list
```Claude Code、Codex CLI、pi 的 /slop-review 窗口，支持 Monaco 行内评论，agent 可读取。
/plugin marketplace add dbachelder/slop-review
NeonDIFF 是面向团队的本地优先 AI PR 审查工具，可审查代码并补充问题信息，无需将每个 diff 交给托管审查 SaaS。
git clone https://github.com/electricsheephq/evaos-code-review-bot-neondiff.git neondiff
Claude Code 代码审查 skill
/plugin marketplace add turingmindai/turingmind-code-review
Agent Verifier 是在发布前按组织政策、代码质量、安全要求和框架最佳实践验证代码的 coding agent skill，支持 Claude Co…
本地优先的多运行时 AI 驾驶舱（CLI + 桌面端 + MCP）。作战室、审查回执、开放的多模型编码基准。MIT。
Claude Code 代码审查 agent。单个 .md 文件，涵盖 14 类审查、4 个严重级别、自动修复和 OWASP 安全检查。零依赖。
一条命令完成 AI 代码审查、安全、测试、性能、简化与清理，含健康评分和 CI 门禁，支持 Cursor、Claude Code、Qoder、Trae】【。
Claude Code 的 Senior-QA 审查 skill：并行运行回归检查和变更审查，基于文件:行号证据给出只读的 SIGN OFF/DO NOT S…
全面设计模式 skill：检测反模式，诊断架构债务，生成生产级重构代码。GoF、SOLID、DDD、CQRS、Microservices。
20 个 AI agent 审查 Git：提交拦截密钥、注入缺陷和不安全迁移，推送检查性能与覆盖率；编码前设 GO/NO-GO 闸门，生成代码、Wiki、代码…
代码审查CLI：LangGraph编排13分析器，覆盖23种语言含工业PLC；Grounding validator防虚构路径；RAG；dedup--fix可…
反对！供 AI 编程 agent 使用的 skill 和插件（Claude Code、Codex、Cursor、Gemini）：控方、辩方和法官审查 PR，审…
🦨 120+种代码异味及前后示例，覆盖C/C++/C#/Java/Python/Go/Rust/JS/TS/SQL，助力开发与代码审查的AI agent sk…
| 工具 | 星标 | 评分 |
|---|---|---|
| open-code-review | ★ 48.0k | 84 |
| codex-plugin-cc | ★ 34.5k | 71 |
| code-review-graph | ★ 32.2k | 76 |
| pr-agent | ★ 13.6k | 77 |
| DeepAudit | ★ 7.1k | 65 |
| claude-code-security-review | ★ 6.5k | 74 |
| shippie | ★ 2.5k | 68 |
| mantis | ★ 2.4k | 78 |
| code-review-skill | ★ 1.9k | 75 |
| sourcery | ★ 1.9k | 61 |
| px0 | ★ 1.8k | 66 |
| roborev | ★ 1.7k | 66 |
| openreview | ★ 1.7k | 58 |
| brooks-lint | ★ 1.5k | 76 |
| git-lrc | ★ 1.5k | 67 |
| kodus-ai | ★ 1.5k | 64 |
| sashiko | ★ 1.3k | 66 |
| guard-skills | ★ 1.3k | 83 |
| gentleman-guardian-angel | ★ 1.2k | 59 |
| ai-codereviewer | ★ 1.0k | 58 |
有。openai/codex-plugin-cc 让 Claude Code 把审查交给 Codex,awesome-skills/code-review-skill 是覆盖 React、Vue、Rust、TypeScript 等的审查 skill。想让多个模型互相复核:chorus-codes/chorus。本页把它们归在「Agent Skill」和「多 Agent 互审」两类。
The-PR-Agent/pr-agent 在 GitHub、GitLab 等平台审查 PR;alibaba/open-code-review 是在阿里规模上用过的审查引擎;kodustech/kodus-ai 可自托管,接你自己的大模型。本页把它们归在「PR 机器人与 CI」「本地与命令行」「自托管平台」几类。
2026 年顶尖的代码审查工具是 open-code-review, codex-plugin-cc, code-review-graph。Agent Skills Hub 按 GitHub Star、质量分（含完整度、示例、agent 就绪度等 6 个维度）和近期活跃度对 185 个选项排序，每 8 小时基于实时 GitHub 数据重建。
open-code-review（48.0k stars）是通用代码审查工作流中采用最广的选择，用 Go 编写。codex-plugin-cc（34.5k stars）是有力的替代，改用 JavaScript。按你现有技术栈来选：匹配团队已用的语言和运行时，把集成成本降到最低。拿不准就从 open-code-review 开始——它社区最深、线上示例最多。
遇到以下情况建议别用现成的代码审查工具：（1）需求需要工具插件系统不支持的深度定制；（2）有严格合规要求、禁止第三方依赖；（3）工具维护停滞（上次提交超过 6 个月）；（4）数据量小到写个 50 行脚本比学这工具还省。对每天 100 次请求以上的生产工作流，维护良好的工具省下的时间通常盖过定制损失。
代码审查专门聚焦代码审查相关的具体任务；Claude Code Hooks、Subagents 与状态栏是相关但不同的类别——那类工具见 https://agentskillshub.top/best/claude-code-hooks/。两者常出现在同一条 agent 流水线里，却解决不同问题：主目标是具体任务时选代码审查，工作流更宽泛时选Claude Code Hooks、Subagents 与状态栏。
对多数团队是的。open-code-review 有 48.0k 个 star 的社区验证，能处理你没想到的边界情况，还自带文档。只有当（1）需求高度非标准、（2）有安全/合规理由要避开开源依赖、或（3）维护负担小到（代码 <200 行）长期更省时，才值得自己造。盈亏平衡点通常在省下约 2-3 周开发时间。
列表里多数代码审查工具是开源的，采用宽松许可（MIT、Apache 2.0）。少数在免费自托管内核之上提供付费托管/云版本。商用前务必查看每个工具 GitHub 仓库的 LICENSE——有些用 AGPL 或非商业限制，可能不适合你的部署模式。
评级来自基于 SlowMist agent 安全分类法的规则扫描：42 条公开规则，覆盖凭证窃取、数据外泄、curl | sh 安装等。它是第一层扫描，不是人工审计 — 我们如实说明，不夸大。
问题规模有独立研究佐证：Liu et al. (2026) 对 31,132 个 agent skill 的研究发现，26.1% 含有安全漏洞。我们自己的全目录普查已作为可引用的开放数据集发布。
信源与负责人：