Alibaba Group hat Open Code Review (OCR) als Open Source veröffentlicht, seinen internen KI-gestützten Code-Review-Assistenten, der über die letzten zwei Jahre von Zehntausenden von Entwicklern im ganzen Unternehmen genutzt wurde. Das Tool ist jetzt auf npm als @alibaba-group/open-code-review unter Apache 2.0-Lizenz verfügbar.
Die Kerndesign-Philosophie kombiniert deterministische Engineering mit einem LLM-Agenten in einer hybriden Architektur. Für Schritte, die nicht schiefgehen dürfen — Dateiauswahl, intelligente Bündelung verwandter Dateien, feingranulare Regelanpassung gegen NPE-, Thread-Safety-, XSS- und SQL-Injection-Muster — übernimmt Engineering-Logik die Arbeit. Der Agent konzentriert sich auf dynamische Entscheidungen und Kontextabruf mittels szenariooptimierter Prompts und eines zweckgebauten Toolsets.
In einem Benchmark aus 50 Open-Source-Repositories, 200 echten Pull Requests und 10 Programmiersprachen — cross-validiert von 80+ Senior-Ingenieuren über 1.505 annotierte Ground-Truth-Issues — erzielte Open Code Review signifikant höhere Precision und F1 als Claude Code mit demselben zugrundeliegenden Modell, bei gleichzeitigem Verbrauch von etwa einem Neuntel der Tokens.
Das Tool liest Git-Diffs und sendet geänderte Dateien an ein konfigurierbares LLM über einen Agenten mit Tool-Use-Fähigkeiten. Es kann vollständige Dateiinhalte lesen, die Codebasis durchsuchen, andere geänderte Dateien auf Kontext prüfen und tiefgehende Reviews erstellen. Neben Diff-Reviews kann ocr scan ganze Dateien für das Auditing unbekannter Codebasen reviewen.
Open Code Review unterstützt GitHub Actions, GitLab CI und Gerrit-Integration und bietet einen Delegationsmodus, in dem KI-Coding-Agenten (Claude Code, Codex, Cursor) den Review mit ihren eigenen LLMs durchführen können, ohne einen OCR-API-Schlüssel zu benötigen.
