CodeRabbit

Was ist CodeRabbit?

CodeRabbit ist ein KI-Code-Review-Tool, das Pull Requests direkt in Ihrer Git-Plattform kommentiert und auch lokale Änderungen aus einem Editor oder Terminal prüfen kann. Das Unternehmen beschreibt es als KI-zentrierten Pull-Request-Reviewer mit kontextbezogenem Feedback, zeilengenauen Codevorschlägen und Echtzeit-Chat. Es ersetzt keinen Coding-Assistenten, sondern arbeitet im Review-Schritt: Es liest eine Änderung, markiert wahrscheinliche Bugs, schlägt Korrekturen vor und beantwortet Rückfragen dort, wo die Diskussion ohnehin stattfindet.

Höhere Tarife ergänzen Warteschlangen-Priorisierung (Triage), Sicherheits-Reviews und Abschlussaktionen; ein separat abgerechneter CodeRabbit Agent übernimmt Cloud-Coding-Aufgaben und Slack. Laut der am 28. September 2026 erfassten Startseite nennt CodeRabbit 17K Kunden und 6M Repositorys.

Harjot Gill gründete CodeRabbit Anfang 2023 als KI-gestützte Code-Review-Plattform. Im September 2025 berichteten unabhängige Medien über eine Series-B-Finanzierung über 60 Millionen US-Dollar, die das Unternehmen mit 550 Millionen US-Dollar bewertete.

Kernfunktionen

• Automatisches Pull-Request-Review: Nach der Installation prüft CodeRabbit jeden Pull Request, der gegen den Hauptbranch geöffnet wird, und erkennt, ob dieser Branch main, master, dev oder ähnlich heißt.
• Richtliniendateien im Repository: Coding-Richtliniendateien wie .cursorrules, CLAUDE.md und AGENTS.md werden automatisch erkannt und ohne zusätzliche Konfiguration als Review-Kriterien angewendet.
• Learnings: CodeRabbit lernt daraus, wie ein Team es nutzt, und passt künftige Reviews an die Vorlieben des Teams an.
• Review-Profile: Ton und Strenge lassen sich mit den Profilen Quiet, Chill und Assertive einstellen, ergänzend zu Coding-Richtlinien und Workflow-Einstellungen.
• Schleifen mit Coding-Agenten: CodeRabbit arbeitet in Schleifen mit Coding-Agenten, damit diese Review-Feedback umsetzen können.
• Merge-Gates und Nacharbeiten: Pre-Merge-Checks setzen Standards vor dem Merge durch, und Post-Merge-Aktionen übernehmen anschließende Folgearbeiten.
• Sicherheits-Review: Kontinuierliche Sicherheitsüberwachung und Sicherheits-Reviews für jeden Pull Request sind nur in den Tarifen Advanced und Enterprise enthalten.

Wie Reviews Kontext sammeln

Ein Review ist mehr als ein isoliert gelesener Diff. CodeRabbit erstellt einen Codegraph, eine deterministische Karte aller Knoten, die eine Änderung betreffen kann. Zusätzlich kann es Kontext aus PRDs, Issues und internen Dokumenten zur jeweiligen Arbeit einbeziehen, sodass ein Kommentar eine Änderung an der Aufgabe messen kann, zu der sie gehört. Für das Review selbst kombiniert CodeRabbit bei schwierigen Problemen mehrere Modelle, statt sich auf ein einziges zu verlassen.

Anleitung

Pull-Request-Reviews einrichten

1. Erstellen Sie ein Konto mit einem bestehenden GitHub-, GitLab-, Azure-DevOps-, Bitbucket-Cloud- oder Bitbucket-Data-Center-Konto; eine Kreditkarte ist nicht erforderlich.
2. Fügen Sie die Organisationen und Repositorys hinzu, die CodeRabbit prüfen soll; zum Verbinden einer Organisation sind Berechtigungen auf Eigentümerebene für diese Organisation nötig.
3. Öffnen Sie einen Pull Request. Das erste Review startet automatisch, spätere Pushes können inkrementelle Reviews auslösen.
4. Kommentieren Sie @coderabbitai full review in einem Pull Request, um ein vollständiges Review des gesamten Pull Requests auszulösen.
5. Kommentieren Sie @coderabbitai review, um ein inkrementelles Review nur der neuen Änderungen auszulösen.
6. Kommentieren Sie @coderabbitai rate limit, um das verbleibende PR-Review-Limit und den nächsten freien Slot zu sehen, ohne ein Review zu verbrauchen.

Review-Verhalten konfigurieren

Einstellungen auf Repository-Ebene liegen in einer Datei .coderabbit.yaml, die sich im Stammverzeichnis des Repositorys befinden muss. Damit keine Reviews für Rauschen verbraucht werden, können die Steuerungen für automatische Reviews inkrementelle Reviews nach 1 oder 2 geprüften Commits pausieren, ein Label ready-for-review verlangen, Titel wie WIP ausschließen oder jedes Review manuellen Anfragen überlassen. Diese Steuerungen sind wichtig, weil jedes gezählte Review ein stündliches Kontingent belastet, wie unter Einschränkungen beschrieben.

Vor dem Push prüfen

Die CLI-Option --uncommitted beschränkt das Review auf gestagte und getrackte lokale Änderungen; nicht zu Git hinzugefügte Dateien werden übersprungen, sofern nicht --include-untracked übergeben wird. So lassen sich offensichtliche Probleme lokal beheben, bevor ein Pull Request existiert.

Anwendungsfälle von CodeRabbit

• KI-generierte Pull Requests sichten: CodeRabbit ordnet Pull Requests nach Risiko, damit sichere Routineänderungen schnell durchgehen und riskante Änderungen ein sorgfältiges menschliches Review erhalten.
• Open-Source-Pflege: Das Open-Source-Programm ist darauf ausgerichtet, Maintainern beim Prüfen, Triagieren, Verstehen und Absichern KI-generierter Beiträge zu helfen.
• Agentengesteuerte lokale Prüfungen: Die CLI-Dokumentation enthält einen Prompt, der einen Coding-Agenten auffordert, cr review --agent --uncommitted im Hintergrund auszuführen und regelmäßig nachzusehen, sodass ein Agent seine eigene Arbeit prüfen kann, bevor ein Pull Request geöffnet wird.
• Nachbereitung von Vorfällen: CodeRabbit Agent kann in Slack gemeldete Vorfälle überwachen, triagieren und untersuchen und einen Fix vorschlagen; dieser Agent wird getrennt von den Review-Tarifen abgerechnet.

Für wen ist es

Gut geeignet

• Teams, in denen Entwickler ihre eigenen Pull Requests öffnen: CodeRabbit berechnet nur Entwickler, die Pull Requests erstellen, und gekaufte Plätze lassen sich manuell zuweisen. Plätze können jederzeit anderen Entwicklern neu zugewiesen werden, ein Platz ist also nicht dauerhaft an eine Person gebunden.
• Öffentliche Open-Source-Projekte: Open-Source-Projekte erhalten Team-Funktionen ohne kostenpflichtiges Abo, und ihre Reviews nutzen eine eigene Rate-Limit-Stufe, die je nach Community und Popularität des Projekts variiert.
• Unternehmen mit Governance-Anforderungen: Enterprise ergänzt Self-Hosting-Optionen, Unterstützung mehrerer Organisationen, SSO, SLA-Support mit dediziertem Customer Success Manager, Abrechnung über AWS und GCP Marketplace, API-Zugriff, benutzerdefiniertes RBAC und Audit-Logging.

Weniger geeignet

• Einzelpersonen, die kostenlose Pull-Request-Reviews für privaten Code wollen: Der Free-Tarif bietet nur PR-Zusammenfassungen; vollständige Code-Reviews laufen in diesem Tarif über die VS-Code-Erweiterung und die CLI.
• Organisationen, in denen ein einziges Bot-Konto jeden Pull Request öffnet: Review-Limits werden pro Entwickleridentität gezählt, daher bündelt diese Konstellation das gesamte Volumen auf ein Kontingent.

Plattformen

• Git-Plattformen: CodeRabbit verbindet sich mit GitHub, GitLab, Azure DevOps, Bitbucket Cloud und Bitbucket Data Center, einschließlich GitHub Enterprise Server und selbstverwaltetem GitLab.
• Private Netzwerke: GitHub Enterprise Server oder selbstverwaltetes GitLab in einem privaten Netzwerk lassen sich verbinden, ohne eingehenden Netzwerkzugriff zu öffnen.
• Editoren: Die IDE-Erweiterung richtet sich an Nutzer von VS Code, Cursor oder Windsurf. Sie prüft noch nicht committeten Code, während Sie arbeiten. Sie ist nativ mit Copilot, Claude Code (CLI und Erweiterung) und Codex CLI integriert, sodass ein vorgeschlagener Fix an einen Agenten übergeben werden kann.
• Kommandozeile: Die CodeRabbit CLI läuft nativ unter Windows x64. Sie durchsucht committete und nicht committete Git-Änderungen nach Race Conditions, Nullpointer-Ausnahmen und Logikfehlern. Die CLI-Anmeldung nutzt die US-Region, wenn keine Region angegeben oder gespeichert ist.
• Open-Source-Anmeldung: Der kostenlose Open-Source-Tarif beginnt mit der Registrierung über GitHub oder GitLab und der Installation von CodeRabbit in einem öffentlichen Repository; Azure DevOps und Bitbucket gehören daher nicht zu diesem Weg.

Preise

Die Preise von CodeRabbit gelten pro Entwickler und Monat. CodeRabbit bietet Free- und OSS-Zugang sowie vier kostenpflichtige Tarife: Essentials, Team, Advanced und Enterprise; die Preisseite selbst zeigt nur die vier kostenpflichtigen Tarife und erwähnt den Open-Source-Zugang in ihren FAQ.

Jährliche Abrechnung spart bei den Self-Service-Tarifen 20 % gegenüber monatlicher Abrechnung. Gegenüber Essentials ergänzt Team Triage, erweiterte Change-Stack-Funktionen, eigene Pre-Merge-Checks, Unit-Test-Generierung, Auflösung von Merge-Konflikten, Post-Merge-Aktionen sowie höhere Verbindungs- und Multi-Repository-Limits.

Neue Organisationen starten mit einer 14-tägigen Advanced-Testphase, die 10 PR-, IDE- und CLI-Reviews pro Entwickler und Stunde sowie 50 Chat-Nachrichten pro Stunde umfasst. Organisationen, die danach kein Abo abschließen, fallen auf Free mit niedrigeren Rate Limits zurück. Auch die Währung schränkt die Wahl ein: In US-Dollar abgerechnete Organisationen können Essentials, Team oder Advanced wählen, in indischen Rupien abgerechnete Organisationen Essentials oder Team.

Mehrere Kosten liegen außerhalb des Platzpreises:

• Nutzungsbasierte Reviews: Admins können diese Option mit einem monatlichen Ausgabenlimit auf Automatisch, Auf Anfrage oder Aus stellen; Reviews, die über das enthaltene Kontingent hinaus weiterlaufen, kosten $0.25 pro geprüfter Datei auf der Monatsrechnung.
• CodeRabbit Agent: CodeRabbit Agent kostet $0.40 pro Agentenminute für Cloud-Coding-Aufgaben, Slack und Automatisierungen. Er setzt keinen kostenpflichtigen Review-Tarif voraus, und ein kostenpflichtiger Review-Tarif enthält keine Agent-Nutzung.
• Security Scan: Der CodeRabbit Security Scan für die gesamte Codebasis hat einen variablen Preis je nach Scan, getrennt vom PR-bezogenen Sicherheits-Review in Advanced.

Upgrades gelten sofort mit anteiliger Abrechnung, Downgrades zum Ende des Abrechnungszeitraums. Laut Nutzungsbedingungen begründen Ablauf oder Kündigung keinen Erstattungsanspruch des Kunden, außer bei einer Kündigung aus wichtigem Grund durch den Kunden.

CodeRabbit-Alternativen

Unabhängige Berichte nannten 2025 Graphite und Greptile als Start-up-Konkurrenten von CodeRabbit. Dieselbe Berichterstattung merkte an, dass KI-Coding-Assistenten wie Claude Code und Cursor ebenfalls KI-gestützte Code-Reviews bieten.

Graphite beschreibt sich als Hilfe für Teams auf GitHub, qualitativ bessere Software auszuliefern. Die Funktionsliste umfasst gestapelte PRs, eine PR-Seite, KI-Code-Review, Chat und eine Merge-Queue. Graphite ist in den ersten 30 Tagen kostenlos, ohne Kreditkarte. Es passt zu Teams, die Review und Merge-Workflow in einem GitHub-zentrierten Tool bündeln wollen, während CodeRabbit auch GitLab, Azure DevOps und Bitbucket abdeckt. Greptile startet kostenlos mit 50 monatlichen Credits und bietet Team- und Self-Hosting-Optionen. In Claude Code oder Cursor integrierte Reviews bleiben in dem Tool, das die Änderung erzeugt hat, während CodeRabbit als separater Reviewer am Pull Request läuft.

Einschränkungen

Review-Limits und Nutzung

• Stündliches Kontingent: Essentials umfasst 5 PR-Reviews pro Entwickler und Stunde, Team 8, Advanced 10 und Enterprise 12; weitere Reviews werden verfügbar, sobald frühere aus dem gleitenden Zeitfenster fallen.
• Adaptive Zeitfenster: Bei den adaptiven Limits von Essentials, Team und Advanced kann das gleitende Zeitfenster die letzten 24 Stunden oder die letzten 7 Tage umfassen, und anhaltende Aktivität kann weitere Reviews dieses Entwicklers zeitlich strecken.
• Was als Review zählt: Das Öffnen eines Pull Requests, das Markieren eines Entwurfs als bereit, Pushen, Force-Pushen, Rebasen und das Bearbeiten einer Datei in der GitHub-Weboberfläche können jeweils ein Review auslösen.
• Geteilte Identitäten: Review-Limits gelten pro Entwickleridentität; ein CI-Bot oder geteiltes Konto, das jeden Pull Request öffnet, trägt daher das Volumen der ganzen Organisation, und zusätzliche Plätze ändern daran nichts.
• Kleine öffentliche Repositorys: Bei öffentlichen Repositorys mit weniger als 10 Sternen müssen Reviews manuell ausgelöst werden.

Review-Qualität und Umfang

• CodeRabbit erklärt, dass 100 % Genauigkeit nicht garantiert ist.
• Chat, Docstrings und Unit-Test-Generierung bleiben PR-Reviews vorbehalten. PR-Reviews und IDE-Reviews können selbst beim selben Pull Request voneinander abweichen.
• Laut Bedingungen ist CodeRabbit nicht verpflichtet, Kundendaten zu sichern, die ohne Vorankündigung gelöscht werden können.

Sicherheitshistorie

2025 berichteten unabhängige Sicherheitsforscher über Remote Code Execution auf Produktionsservern von CodeRabbit, geleakte API-Tokens und Secrets sowie Lese- und Schreibzugriff auf 1 Million Code-Repositorys, darunter private. Die Forscher geben an, dass die Probleme im Januar 2025 schnell behoben wurden.

Datenschutz und Umgang mit Code

• Modellanbieter: Code wird ausschließlich zu Review-Zwecken mit OpenAI und/oder Anthropic geteilt.
• Training mit privatem Code: Die Dokumentation erklärt, dass CodeRabbit Kundencode nie für Modelltraining nutzt. Die Bedingungen besagen, dass weder CodeRabbit noch seine externen KI-Modellanbieter Kundencode zum Training von KI-Modellen verwenden.
• Training mit Open-Source-Projekten: Die Datenschutzerklärung sagt, dass ihre Zusage zum Verzicht auf Training nicht für Open-Source-Projekte gilt und CodeRabbit OSS zum Training seiner Systeme nutzt. Für Open-Source-Projekte stimmen die pauschale Aussage der Dokumentation und die Ausnahme der Datenschutzerklärung daher nicht überein.
• Was gespeichert wird: CodeRabbit speichert verschlüsselten Code und Abhängigkeitsarchive im Cache, um Reviews zu beschleunigen. Laut Datenschutzerklärung bestehen gespeicherte Daten vor allem aus Vektor-Embeddings, mit denen künftige Reviews verfeinert und personalisiert werden. Länger lebender Review-Kontext wie Learnings wird gespeichert, mit Opt-out-Möglichkeit.
• Widersprüchliche Speicheraussage: Die Sicherheitsseite von CodeRabbit sagt, Code sei während des gesamten Reviews verschlüsselt, nach dem Review werde nichts gespeichert, und CodeRabbit werde jährlich nach SOC 2 Type II geprüft; diese Formulierung weicht von der Speicherliste in der Dokumentation ab.
• Support-Logging: Das Logging von Modellausgaben ist standardmäßig aus, ohne automatisches Opt-in. Aktiviert eine berechtigte Organisation es, können Modellausgaben und Reasoning von OpenAI und Anthropic aus Reviews privater Repositorys in Support-Fehlerbehebungsprotokolle aufgenommen werden.
• Self-Hosting: Beim selbst gehosteten CodeRabbit, verfügbar für Enterprise, können Kunden jederzeit jeglicher Datenspeicherung widersprechen.
• Rechte an Ausgaben: Vorbehaltlich der Zahlung der Gebühren überträgt CodeRabbit seine Rechte an Review-Ausgaben auf den Kunden, der Dienst kann jedoch anderen dieselben oder ähnliche Ausgaben liefern.
• Kontolöschung: Das Löschen eines CodeRabbit-Kontos ist endgültig und kann nicht rückgängig gemacht werden.

FAQ

Q1. Ist CodeRabbit für Open-Source-Projekte kostenlos?

Ja, für öffentliche Repositorys: Open-Source-Projekte erhalten Team-Funktionen ohne kostenpflichtiges Abo. Das Kontingent variiert mit der Popularität des Projekts, und die Datenschutzerklärung nimmt Open-Source-Code von ihrer Aussage zum Verzicht auf Training aus.

Q2. Nutzt CodeRabbit meinen privaten Code zum Training von KI-Modellen?

Dokumentation und Bedingungen verneinen das, auch für OpenAI und Anthropic, die Code für Reviews erhalten. Zwischengespeicherte Archive, Embeddings und Learnings können dennoch gespeichert werden, sofern die Datenspeicherung nicht abgeschaltet ist.

Q3. Welche Git-Plattformen und Editoren unterstützt CodeRabbit?

GitHub, GitLab, Azure DevOps, Bitbucket Cloud und Bitbucket Data Center für Pull Requests; VS Code, Cursor und Windsurf für die Erweiterung; dazu eine Terminal-CLI.

Q4. Zahle ich für jeden Entwickler in meiner Organisation?

Nein. Berechnet werden nur Entwickler, die Pull Requests erstellen; nutzungsbasierte Reviews, Agent-Minuten und vollständige Security Scans kommen bei Aktivierung hinzu.

Q5. Was passiert, wenn ein Entwickler das stündliche Review-Limit erreicht?

Neue Reviews warten, bis frühere aus dem gleitenden Zeitfenster fallen, es sei denn, nutzungsbasierte Reviews sind aktiviert: Dann laufen berechtigte Reviews für $0.25 pro geprüfter Datei weiter, bis zum monatlichen Limit des Admins.