CodeRabbit

功能特点

• 一键智能修复：针对审查中发现的简单或复杂问题，提供一键提交修复建议的能力。对于更棘手的Bug，可使用“AI修复”按钮，让AI直接生成修复代码，实现秒级修复。
• 差异化变更摘要：自动为每次Pull Request生成简洁的变更摘要、代码走读和架构图。它能将复杂的代码差异转化为通俗易懂的概述，帮助团队快速建立上下文，无需从头阅读所有代码。
• 智能体深度审查：超越简单的语法检查，像人类专家一样发现深层逻辑Bug和边界条件问题。它自动过滤掉代码风格等无意义的“噪音”，将精力集中在真正耗时且关键的问题上。
• 交互式对话学习：开发者可直接与CodeRabbit Bot对话，通过自然语言反馈纠正审查偏好。AI会将反馈转化为“学习记录”，在未来的审查中持续改进，越用越懂你的代码规范。
• 项目级代码智能：通过构建代码图谱（Codegraph）和理解自定义规范，它能跨文件分析复杂依赖关系，精准评估每次代码变更对项目其他部分可能产生的级联影响。
• 外部上下文集成：支持通过MCP服务器、关联Jira及Linear工单、网络查询等方式拉取外部信息。它将需求、任务背景和最新网络资讯融入审查，让审查决策拥有更全面的上下文。
• 全方位安全检查：内置40多种Linter和安全扫描工具，深度集成SAST能力。它不仅能发现更多安全漏洞，还能智能过滤掉这些工具产生的误报，只呈现真正有价值的安全告警。
• 高度自定义规则：提供业界顶尖的可定制能力，通过YAML文件即可定义从代码风格指南到复杂工作流的一切规则。支持基于文件路径和抽象语法树（AST）级别的精细审查指令。
• 自动化报告生成：自动生成每日站会报告、Sprint回顾报告等研发管理所需文档，减少手动整理进度和风险的工作量，让团队更聚焦于编码本身。
• 预合并质量检查：支持用自然语言创建自定义的预合并检查项。并能够自动检查测试覆盖率，甚至直接生成缺失的单元测试和文档字符串，确保代码在合并前达到高质量标准。

使用指南

• 极速安装：在GitHub或GitLab的Marketplace中找到CodeRabbit，完成2-click授权安装到目标代码仓库。
• 基线规则配置：在项目根目录创建 .coderabbit.yaml 配置文件，定义编码规范、审查聚焦领域及需要忽略的文件或规则。
• 触发审查：创建一个新的Pull Request或Merge Request，CodeRabbit会自动介入并开始扫描代码差异。
• 阅读摘要与走读：在PR页面查看AI生成的“变更摘要”和“架构图”，快速了解本次代码变动的全局逻辑和影响范围。
• 互动反馈与修复：对审查意见进行回复或点赞/踩，教AI你的特定偏好；对于简单的修复建议，直接点击“一键提交”或“AI修复”。
• IDE与CLI集成：在VS Code或JetBrains等IDE中安装插件，或在终端使用CLI工具，在提交代码前就在本地获得实时审查反馈。

应用场景

• 高速迭代的AI原生团队：当团队利用AI编程工具（如Copilot）快速生成大量代码时，CodeRabbit作为守门员确保AI生成的代码质量和可维护性。
• 跨时区协作的开源项目：维护者无法实时Review所有PR，CodeRabbit提供7x24小时的自动初步审查，大幅降低维护者合并代码的风险和时间成本。
• 追求严格合规的金融/医疗行业：利用其自定义安全规则和预合并检查，自动拦截违反合规要求（如未脱敏数据、不安全的加密算法）的代码变更。
• 大型遗留系统重构：在微服务拆分或代码迁移时，利用其代码智能能力分析修改影响范围，防止新代码破坏现有脆弱的依赖关系。
• 新成员融入与知识传递：新手提交PR时，AI不仅指出错误，还会给出详细的上下文解释和架构图，帮助新人快速理解项目架构和编码规范。

常见问题

• Q: CodeRabbit如何处理私有代码仓库的安全性？ A: 代码安全是我们的架构基础。CodeRabbit不会存储您的完整源代码库，仅处理PR中的代码差异，并且传输和存储过程均经过加密处理。
• Q: AI的审查意见有时不准确怎么办？ A: 您可以通过直接在PR里回复审查意见来提供反馈，CodeRabbit会记录这些“学习”并在后续审查中调整。同时它也支持高自定义的YAML规则，让审查结果越来越贴合团队要求。
• Q: 支持哪些编程语言？ A: 它支持几乎所有主流编程语言，并且内置了40多种Linter和安全扫描器。对于AWS CDK、Terraform等基础设施即代码（IaC）也有良好的支持。
• Q: 它与GitHub Copilot代码审查的区别是什么？ A: Copilot侧重逐行代码补全，而CodeRabbit是一款专注于Pull Request全流程的智能体审查工具，能结合项目全局依赖、外部工单和安全扫描，提供更深度的上下文感知审查。