📦 自动化代码审查工具

代码审查自动化 面向 AI 代理的自动化代码审查系统。分析 pull request，检测缺陷，强制执行编码规范，并提供可操作的改进建议。

概览 一款全面的代码审查自动化工具，帮助代理进行彻底、一致的代码审查。检测缺陷、安全漏洞、风格违规与性能问题，同时提供上下文改进建议。

能力

• Pull Request 分析

node review.js analyze --pr 42 --repo owner/repo node review.js analyze --diff HEAD~3 --full-context 基于完整文件上下文审查整个 PR diff，提供精准建议。

• 缺陷检测

node review.js detect-bugs --src ./src --severity medium+ node review.js detect-bugs --focus null-pointer,resource-leak,off-by-one 识别潜在缺陷，包括空指针、资源泄漏、竞态条件、差一错误。

• 规范强制

node review.js lint --standard airbnb --fix-suggestions node review.js lint --custom-rules .reviewrules.json 强制执行编码规范（Airbnb、Google、自定义），提供自动修复建议。

• 安全扫描

node review.js security --check owasp-top10 node review.js security --focus injection,xss,auth 扫描 OWASP Top 10 漏洞、注入攻击与认证问题。

• 性能审查

node review.js performance --detect n+1,mem-leak,slow-loop node review.js performance --benchmark-compare base-branch 识别 N+1 查询、内存泄漏与低效算法。

配置 { "review": { "severity": "medium", "categories": ["bugs", "security", "performance", "style"], "autoApprove": ["docs-only", "formatting"], "requireApproval": ["security", "breaking-change"], "languageRules": { "javascript": "airbnb", "python": "pep8", "go": "effective-go" } } }

使用场景 PR Gate：合并前自动审查每个 pull request Pre-commit Hook：在代码进入 CI 前拦截问题 Batch Review：批量审查多仓库合规性 Onboarding：帮助新开发者学习编码规范 Security Audit：定期执行安全导向的代码审查