アリババ発、AIコードレビューが無料公開

アリババが社内の大規模開発環境で実戦投入してきたコードレビューツール「open-code-review」が、OSSとして公開された。GitHubのスター数はすでに12,000超を記録している。

このツールの設計思想で注目したいのは、「決定論的パイプライン＋LLMエージェント」のハイブリッド構成という点だ。ルールベースの静的解析だけでも、LLMへの丸投げでもない。あらかじめ精度が検証されたルールセット（NullPointerException、スレッドセーフティ、XSS、SQLインジェクションなど）と、LLMによる柔軟な判断を組み合わせることで、「ハルシネーションで엉뚱なアドバイスが出る」問題を抑えつつ、ルールだけでは拾えない文脈的なバグも検出できる構造になっている。

OpenAIやAnthropicのAPIと互換性があるため、使い慣れたモデルをそのまま接続できる点も実用的だ。アリババのスケールで検証されてきたという点は、「小さなプロジェクトでも同じ仕組みが使えるか」という問いに対してある程度の信頼材料になる。

既存のAIコードレビューで不満として挙がりやすいのが、「アドバイスが漠然としていて、結局どこを直せばいいかわからない」という問題だ。open-code-reviewはこの点に明確に答えを出している。コードの該当行に直接コメントを付ける「行単位の指摘」が設計の核心に置かれている。

これはGitHubのPullRequestでレビュワーが特定行にコメントを付ける体験に近いイメージだ。「このクラス全体が危ない」ではなく「127行目のこのクエリがSQLインジェクションのリスクを持つ」という形で出力される。バイブコーディングで素早くコードを書いている人にとって、「どこを直すか」が即座にわかる形式は実際の修正サイクルを大きく短縮できる。

コードなしでできることとしては、既存のリポジトリにCIとして組み込んで「pushのたびに自動チェック」という使い方が想定される。コードが書ける人なら、独自ルールセットの追加やAPIキー切り替えによるモデル比較なども視野に入ってくる。