阿里开源 Open Code Review，token 用量仅为 Claude Code 的 1/9

阿里巴巴刚刚开源了一个相当炸裂的项目。一款 AI 代码审查工具，据称比 Claude Code 少用 9 倍 token，同时给出更精准的审查结果。它能在 bug、安全漏洞和错误进入生产环境之前就把它们揪出来。而且它完全免费、开源。它叫 Open Code Review。没有付费席位，没有厂商锁定，也不会出现 AI 悄悄跳过你 PR 里一半文件的情况。

这款工具已经在阿里巴巴内部担任官方代码审查员两年了。数万名开发者用过它，在对外发布前，它已经标记了数百万个缺陷。

它能做到的事：
→ 审查你的 Git diff，并把评论钉在具体行号上
→ 内置空指针 bug、线程安全、XSS 和 SQL 注入的规则
→ 会读取完整文件、在你的代码库中搜索上下文，而不只是看 diff
→ 无需 diff 也能扫描整个代码库
→ 可接入 Claude Code、Codex、Cursor、Kimi Code 和 OpenCode
→ 可在 GitHub Actions、GitLab CI 和 Gerrit 中运行
→ 兼容 OpenAI 和 Anthropic 模型

它之所以能胜过通用型 agent，原因在于：
那些只靠 prompt 做审查的 agent，在大型 PR 上会跳过文件、行号会漂移，而且 prompt 稍微改一点，质量就大幅波动。Open Code Review 把那些不能出错的部分写死成了代码。由代码来挑选文件、把相关文件打包、匹配规则。AI 只负责做判断。

最离谱的部分在这里：
阿里巴巴在 50 个开源仓库、10 种语言的 200 个真实 pull request 上做了基准测试。80 多名资深工程师标注了 1505 个真实问题。用的是同一个底层模型。精确率和 F1 都高于 Claude Code。token 用量大约只有 1/9。审查速度更快。

诚实的取舍是：它找到的问题总数更少。这是有意为之。噪音更少，误报更少。

npm install -g @alibaba-group/open-code-review