阿里巴巴开源 OpenCodeReview，用于 AI 辅助代码审查

阿里巴巴最近开源了 OpenCodeReview，这是一个用 AI 做代码审查的命令行工具。以往代码审查依赖人工看，费时费力还容易漏掉安全问题。它的做法是：先用固定流程挑出要检查的文件、打包内容、匹配规则，再让大语言模型（AI）动态分析代码。工具内置了对空指针异常、线程安全、XSS、SQL 注入等问题的检查。对开发者的用处是，能在命令行里自动发现常见和安全类代码问题，但原文没有说明具体怎么安装、支持哪些语言以及是否已正式可用。