📎 알리바바, 사내에서 쓰던 AI 코드 리뷰 도구를 무료로 풀다

알리바바의 open-code-review는 Claude Code·CLI·CI에

바로 붙는 무료 코드 리뷰 도구입니다(오픈소스, Apache-2.0)

바뀐 코드만 보는 게 아니라, 관련 파일과 코드베이스까지 열어보고 줄 단위로 짚어준다고 합니다

특히 설계가 똑똑한데요

딱 정해진 규칙으로 잡히는 건 기계적인 로직이 처리하고

애매해서 판단이 필요한 것만 AI가 맡습니다

그래서 다 잡으려 욕심내기보단, 짚은 건 대부분 진짜 문제이게 만들었다고 (헛지적이 적다는 뜻)

바로 써먹을 포인트

✔ 널 오류·동시성·XSS·SQL 인젝션 같은 흔한 결함 룰셋 내장

✔ 규칙은 내가 정한 게 우선, 없으면 프로젝트·기본 규칙 적용

✔ OpenAI·Anthropic 모델 둘 다 OK

저장해두면 코드 리뷰 붙일 때 바로 꺼내 쓸 만해보입니다!