Cora：基于 BYOK 大模型的命令行 AI 代码审查与代码智能工具

codecoradev/cora-code · CLI-first AI code review — BYOK, diff/scan/branch, pre-commit hooks. 100% open source (MIT).

GitHub原文发布未知首次收录 2026-10-17上架 2026-10-17 07:02

ELI5：它是什么，解决什么问题

Cora 是一款用 Rust 编写的原生 CLI 工具，面向终端、CI/CD、Git 钩子以及 AI 编程代理场景，提供 AI 驱动的代码审查与代码智能能力。它支持自带密钥（BYOK）接入 OpenAI、Anthropic、Groq、Ollama、Z.AI 等多家模型或任意 OpenAI 兼容 API，并可在未配置大模型时运行确定性的内置规则、安全与密钥检测扫描。功能涵盖 diff/分支/未推送提交审查、提交信息生成、SARIF 输出、质量门禁与质量档位、自定义规则引擎、大 PR 自动分块、多语言代码库符号索引与调用图追踪、混合语义搜索（FTS5 + 向量 KNN + 图 RRF 融合）以及面向 AI 编程代理的 MCP 服务。

# Rust # CLI # BYOK # code-review # mcp-server

核心能力与快速开始

★ 29 · Rust

能做什么: AI 代码审查：支持 diff、分支、文件、未推送提交等审查范围，并提供 commit 命令自动生成提交信息并提交。多模型接入：BYOK 支持 OpenAI、Anthropic、Groq、Ollama、Z.AI 或任意 OpenAI 兼容 API，也可通过环境变量自动检测密钥。确定性检查：12 条内置规则、13 种安全模式、15 种密钥检测模式，无需大模型即可运行。质量治理：质量门禁阈值、strict/balanced/lax 质量档位、.cora.yaml 自定义正则规则引擎、diff 哈希缓存去重审查。结果输出与追踪：SARIF 输出可上传 GitHub Code Scanning，findings 命令跟踪/忽略/重开问题，debt 命令生成技术债报告。代码智能：索引符号、向量与调用图，explore/brain/trace/arch/callers/impact/affected/dead-code/query/routes 等命令，Brain Mode 采用 FTS5 + 向量 KNN + 图 BFS 的 RRF 混合检索，支持 15 种语言索引与 Tree-sitter（可选，13 种语言）AST 符号提取。集成：MCP 服务器提供 22 个工具供 AI 编程代理使用，GitHub Actions 集成及 Gitea、GitLab、Bitbucket 等 CI 平台。
适用场景: 在终端本地对暂存改动、分支差异或未推送提交执行 AI 代码审查；通过 pre-commit 钩子在提交前拦截问题；在 GitHub Actions 或其他 CI 平台中加入自动代码审查与质量门禁；将 SARIF 结果上传至 GitHub Code Scanning 做安全与质量告警；为大型 PR 自动分块审查；在大代码库中做跨语言符号索引、调用链追踪、变更影响分析与死代码检测；通过语义搜索与代码图查询辅助理解代码；以 MCP 工具形式让 AI 编程代理调用审查、搜索、追踪与依赖分析能力。
项目形态: 可直接使用的工具
部署方式: 以 CLI 方式本地运行，提供 curl 安装脚本、cargo install --git 源码构建、GitHub Releases 预编译二进制三种安装途径；提供 cora upgrade 自升级（校验 SHA-256，安装 cosign 时校验 Sigstore 签名）。可接入 GitHub Actions（cora-review-action）及 Gitea、GitLab、Bitbucket 等 CI 平台，也可作为 MCP 服务器运行。macOS 未公证二进制需手动去除 quarantine/provenance 属性。
主要依赖: Rust 1.85+（源码构建时）；使用 AI 审查需自备所接入模型提供商的 API key（BYOK），也可不配置大模型仅运行确定性扫描。二进制为单一静态文件、10.4 MB、无运行时依赖。
使用限制: AI 审查依赖用户自带的模型 API，相关费用与配额由所接入提供商决定，材料未说明具体成本；性能数据来自作者在 cora-code 仓库的自测基准，官方注明仅供参考、非契约性承诺，实际结果随代码库规模、CPU 核心数与磁盘 I/O 变化；预编译 aarch64 macOS 二进制未经 Apple 公证，可能被 Gatekeeper 拦截；未说明最大代码库规模、并发上限或速率限制等边界条件。
许可证: Apache-2.0
最近推送: 2026-10-16 17:56

官方入门项目文档核对 README 依据 ↗

资料检查：2026-10-17 07:00 · 卡片整理：2026-10-17 07:00
卡片由 AI 根据仓库资料整理，未进行安装或运行验证

相似资源

Revera：基于双模型校验的 GitHub 拉取请求 AI 代码审查工具

Revera 是一个用 Rust 编写的开源代码审查工具，使用用户自行选择的 AI 模型审查 GitHub 拉取请求。它采用调查者与验证者两阶段流程：调查者阅读变更并提出缺陷候选，验证者则在全新会话中重新从代码中独立确认每条发现，才允许发布，以减少未经验证的误报。支持 OpenAI 兼容端点、OpenAI Responses、Anthropic 和 Google Gemini，可为不同角色分别配置供应商与模型，并支持有序的备用模型。可自托管为 GitHub App（支持 @mention 触发、quick/deep 模式）、GitHub Action 或本地 CLI，并能在多次推送间跟踪发现的修复与重开。仅支持 GitHub 作为发布目标，无托管服务，需自行部署并直接向模型供应商付费；README 说明其评估样本较小，仍可能漏报或误接受错误发现，需要人工审查。

Recursive：Rust 编写的可嵌入编程智能体内核与开发平台

Recursive 是一个用 Rust 实现的最小化、正交、可嵌入的编程智能体内核（ReAct 循环），并围绕内核提供可选的 HTTP API、MCP 客户端与服务器、TUI、多智能体编排、云运行时（Redis/S3）、向量记忆和循环模式等扩展。它支持 OpenAI 兼容接口及 Anthropic 等多种模型后端，内置读写文件、Shell、Web 抓取等工具，工具与文件系统操作被沙箱限制在工作区内，且智能体循环受步数预算约束。可仅嵌入内核，也可作为完整开发工具使用。

OpenResearch：面向研究智能体的本地优先工作区

OpenResearch 是一个本地优先的研究工作区，可将 Claude Code、Codex、OpenCode 或 Cursor 等编码智能体转变为能够检索文献、提出假设、运行实验并产出研究工件的研究智能体。它支持为不同研究方向分配独立智能体会话与隔离的 git worktree，以 git 原生实验树追踪变体，并将日志、diff、文件、结果和工件与产生它们的工作关联。计算可本地、自有基础设施或托管 OpenResearch 计算上运行，也支持 SSH、Slurm、Kubernetes、Ray、Hugging Face Jobs、Modal、Tinker 等环境，默认在 127.0.0.1 上使用本地 SQLite 存储。

outturn：多租户 Agent 平台的 Rust 运行时基础

outturn 是一个用 Rust 构建的多租户 Agent 平台基础框架，面向需要让每个客户都能运行各自 Agent 的公司。它内置租户隔离、按租户用量归因、在 WebAssembly 沙箱中运行 Agent 代码、默认拒绝的出站访问规则、网关集中保管凭证、每轮签名令牌，以及防止单个租户故障影响其他租户的断路器。项目处于早期开发阶段，接口可能变动，提供本地 Kubernetes 集群的开发与演示流程，以及面向真实部署的密钥与清单生成脚本。

这是基于来源内容整理的摘要。原文链接失效后，本页摘要和讨论仍会保留。