CodeRabbit

¿Qué es CodeRabbit?

CodeRabbit es una herramienta de revisión de código con IA que comenta las pull requests dentro de tu plataforma Git y también puede revisar cambios locales desde un editor o una terminal. La empresa la describe como un revisor de pull requests centrado en la IA, con comentarios contextuales, sugerencias de código línea por línea y chat en tiempo real. No sustituye a un asistente de programación: trabaja en la fase de revisión, leyendo un cambio, señalando bugs probables, proponiendo correcciones y respondiendo preguntas de seguimiento donde ya ocurre la conversación.

Los planes superiores añaden priorización de la cola (Triage), revisión de seguridad y acciones de acabado, y un CodeRabbit Agent facturado aparte se ocupa de tareas de programación en la nube y de Slack. Según la página de inicio capturada el 28 de septiembre de 2026, CodeRabbit muestra 17K clientes y 6M repositorios.

Harjot Gill fundó CodeRabbit a principios de 2023 como una plataforma de revisión de código impulsada por IA. En septiembre de 2025, medios independientes cubrieron una ronda Serie B de 60 millones de dólares que valoró la empresa en 550 millones de dólares.

Funciones principales

• Revisión automática de pull requests: una vez instalado, CodeRabbit revisa cada pull request abierta contra la rama principal y detecta si esa rama se llama main, master, dev o algo similar.
• Archivos de pautas del repositorio: los archivos de pautas de código como .cursorrules, CLAUDE.md y AGENTS.md se detectan automáticamente y se aplican como criterios de revisión sin configuración adicional.
• Aprendizajes (Learnings): CodeRabbit aprende de cómo lo usa un equipo y adapta las revisiones futuras a sus preferencias.
• Perfiles de revisión: el tono y la exigencia se ajustan con los perfiles Quiet, Chill y Assertive, junto con las pautas de código y los ajustes de flujo de trabajo.
• Ciclos con agentes de programación: CodeRabbit trabaja en ciclo con ellos para que puedan atender los comentarios de revisión.
• Puertas de fusión y seguimiento: las comprobaciones previas a la fusión hacen cumplir los estándares antes de fusionar, y las acciones posteriores se ocupan del seguimiento después.
• Revisión de seguridad: la supervisión continua de seguridad y las revisiones de seguridad en cada pull request solo se incluyen en los planes Advanced y Enterprise.

Cómo reúnen contexto las revisiones

Una revisión es más que leer un diff aislado. CodeRabbit construye un codegraph, un mapa determinista de cada nodo que un cambio puede afectar. También puede incorporar contexto de PRD, issues y documentos internos relacionados con el trabajo, para que un comentario pueda valorar un cambio frente a la tarea a la que pertenece. En la propia revisión, CodeRabbit combina varios modelos en problemas difíciles en lugar de depender de uno solo.

Guía

Configurar la revisión de pull requests

1. Regístrate con una cuenta existente de GitHub, GitLab, Azure DevOps, Bitbucket Cloud o Bitbucket Data Center; no se necesita tarjeta de crédito.
2. Añade las organizaciones y los repositorios que CodeRabbit debe revisar; conectar una organización requiere permisos de nivel propietario en ella.
3. Abre una pull request. La primera revisión empieza automáticamente y los push posteriores pueden activar revisiones incrementales.
4. Comenta @coderabbitai full review en una pull request para activar una revisión completa de toda la pull request.
5. Comenta @coderabbitai review para activar una revisión incremental solo de los cambios nuevos.
6. Comenta @coderabbitai rate limit para ver el límite restante de revisiones de PR y el próximo hueco disponible sin consumir una revisión.

Configurar el comportamiento de las revisiones

Los ajustes del repositorio se guardan en un archivo .coderabbit.yaml, que debe estar en la raíz del repositorio. Para no gastar revisiones en ruido, los controles de revisión automática pueden pausar las revisiones incrementales tras 1 o 2 commits revisados, exigir una etiqueta ready-for-review, excluir títulos como WIP o dejar todas las revisiones a peticiones manuales. Estos controles importan porque cada revisión contabilizada consume una asignación por hora, como se explica en Limitaciones.

Revisar antes de hacer push

La opción de CLI --uncommitted limita la revisión a las ediciones locales preparadas y rastreadas, y los archivos no añadidos a Git se omiten salvo que se pase --include-untracked. Así se pueden resolver problemas evidentes en local antes de que exista una pull request.

Casos de uso de CodeRabbit

• Filtrar pull requests generadas por IA: CodeRabbit clasifica las pull requests por riesgo para que los cambios seguros y rutinarios avancen rápido y los de alto riesgo reciban una revisión humana cuidadosa.
• Mantenimiento open source: el programa open source se presenta como una ayuda para que los mantenedores revisen, clasifiquen, entiendan y protejan las contribuciones generadas por IA.
• Comprobaciones locales dirigidas por agentes: la documentación de la CLI incluye un prompt que pide a un agente de programación ejecutar cr review --agent --uncommitted en segundo plano y revisarlo periódicamente, para que un agente pueda revisar su propio trabajo antes de abrir una pull request.
• Seguimiento de incidentes: CodeRabbit Agent puede supervisar incidentes publicados en Slack, clasificarlos e investigarlos y sugerir una corrección; este Agent se factura aparte de los planes de revisión.

Para quién es

Encaja bien

• Equipos donde cada desarrollador abre sus propias pull requests: CodeRabbit solo cobra por los desarrolladores que crean pull requests, y los puestos comprados pueden asignarse manualmente. Los puestos pueden reasignarse a otros desarrolladores en cualquier momento, así que un puesto no queda ligado para siempre a una persona.
• Proyectos open source públicos: los proyectos open source reciben las funciones de Team sin suscripción de pago, y sus revisiones usan un nivel de límite de uso aparte que varía según la comunidad y la popularidad del proyecto.
• Empresas con necesidades de gobernanza: Enterprise añade opciones de autoalojamiento, soporte para varias organizaciones, SSO, soporte con SLA y un Customer Success Manager dedicado, facturación a través de AWS y GCP Marketplace, acceso a la API, RBAC personalizado y registro de auditoría.

Encaja peor

• Personas que quieren revisiones gratuitas de pull requests en código privado: el plan Free solo ofrece resúmenes de PR; las revisiones de código completas de ese plan se hacen con la extensión de VS Code y la CLI.
• Organizaciones donde una sola cuenta bot abre todas las pull requests: los límites de revisión se cuentan por identidad de desarrollador, así que esta configuración concentra todo el volumen en una sola asignación.

Plataformas

• Plataformas Git: CodeRabbit se conecta con GitHub, GitLab, Azure DevOps, Bitbucket Cloud y Bitbucket Data Center, incluidos GitHub Enterprise Server y GitLab autogestionado.
• Redes privadas: un GitHub Enterprise Server o un GitLab autogestionado en una red privada puede conectarse sin abrir acceso de red entrante.
• Editores: la extensión para IDE está pensada para usuarios de VS Code, Cursor o Windsurf. Revisa el código sin commit mientras trabajas. Se integra de forma nativa con Copilot, Claude Code (CLI y extensión) y Codex CLI, de modo que una corrección sugerida puede pasarse a un agente.
• Línea de comandos: la CLI de CodeRabbit funciona de forma nativa en Windows x64. Analiza cambios de Git con y sin commit en busca de condiciones de carrera, excepciones de puntero nulo y errores de lógica. El inicio de sesión de la CLI usa la región de EE. UU. cuando no se especifica ni se guarda ninguna región.
• Registro open source: el plan open source gratuito empieza registrándose con GitHub o GitLab e instalando CodeRabbit en un repositorio público, por lo que Azure DevOps y Bitbucket no forman parte de esa vía.

Precios

Los precios de CodeRabbit son por desarrollador y por mes. CodeRabbit ofrece acceso Free y OSS, además de cuatro planes de pago: Essentials, Team, Advanced y Enterprise; la propia página de precios solo muestra los cuatro planes de pago y menciona el acceso open source en su FAQ.

La facturación anual ahorra un 20 % en los planes de autoservicio frente a la mensual. Frente a Essentials, Team añade Triage, capacidades ampliadas de Change Stack, comprobaciones previas a la fusión personalizadas, generación de pruebas unitarias, resolución de conflictos de fusión, acciones posteriores a la fusión y límites más altos de conexiones y multirrepositorio.

Las organizaciones nuevas empiezan con una prueba de Advanced de 14 días que incluye 10 revisiones de PR, IDE y CLI por desarrollador y hora, más 50 mensajes de chat por hora. Las organizaciones que no se suscriben tras la prueba vuelven a Free con límites de uso más bajos. La moneda también acota la elección: las organizaciones facturadas en dólares estadounidenses pueden elegir Essentials, Team o Advanced, y las facturadas en rupias indias, Essentials o Team.

Varios cargos quedan fuera del precio por puesto:

• Revisiones según uso: los administradores pueden poner esta opción en Automático, Bajo demanda o Desactivado con un tope de gasto mensual; las revisiones que continúan más allá de la asignación incluida cuestan $0.25 por archivo revisado en la factura mensual.
• CodeRabbit Agent: CodeRabbit Agent cuesta $0.40 por minuto de agente para tareas de programación en la nube, Slack y automatizaciones. No requiere un plan de revisión de pago, y un plan de revisión de pago no incluye el uso del Agent.
• Security Scan: el CodeRabbit Security Scan de toda la base de código usa un precio variable según el análisis, aparte de la revisión de seguridad por PR de Advanced.

Las subidas de plan se aplican de inmediato con facturación prorrateada, y las bajadas, al final del ciclo de facturación. Los términos del servicio indican que el vencimiento o la terminación no dan derecho al cliente a un reembolso, salvo la terminación por causa justificada por parte del cliente.

Alternativas a CodeRabbit

Medios independientes citaron en 2025 a Graphite y Greptile como startups rivales de CodeRabbit. La misma cobertura señaló que asistentes de programación con IA como Claude Code y Cursor también ofrecen revisión de código con IA.

Graphite dice ayudar a los equipos en GitHub a entregar software de mayor calidad. Su lista de funciones incluye PR apiladas, una página de PR, revisión de código con IA, chat y una cola de fusión. Graphite es gratis los primeros 30 días, sin tarjeta de crédito. Encaja con equipos que quieren reunir la revisión y el flujo de fusión en una sola herramienta centrada en GitHub, mientras que CodeRabbit también cubre GitLab, Azure DevOps y Bitbucket. Greptile empieza gratis con 50 créditos mensuales y ofrece opciones para equipos y autoalojadas. La revisión integrada en Claude Code o Cursor se queda dentro de la herramienta que produjo el cambio, mientras que CodeRabbit funciona como un revisor independiente en la pull request.

Limitaciones

Límites de revisión y uso

• Asignación por hora: Essentials incluye 5 revisiones de PR por desarrollador y hora, Team 8, Advanced 10 y Enterprise 12; se liberan revisiones adicionales a medida que las anteriores salen de la ventana móvil.
• Ventanas adaptativas: en los límites adaptativos de Essentials, Team y Advanced, la ventana móvil puede ser de las últimas 24 horas o de los últimos 7 días, y la actividad sostenida puede espaciar las revisiones adicionales de ese desarrollador.
• Qué cuenta como revisión: abrir una pull request, marcar un borrador como listo, hacer push, force-push, rebase y editar un archivo en la interfaz web de GitHub pueden generar cada uno una revisión.
• Identidades compartidas: los límites de revisión se aplican por identidad de desarrollador, así que un bot de CI o una cuenta compartida que abre todas las pull requests carga con el volumen de toda la organización, y añadir puestos no lo cambia.
• Repositorios públicos pequeños: los repositorios públicos con menos de 10 estrellas requieren activar las revisiones manualmente.

Calidad y alcance de las revisiones

• CodeRabbit afirma que no se garantiza un 100 % de precisión.
• El chat, los docstrings y la generación de pruebas unitarias siguen siendo exclusivos de las revisiones de PR. Las revisiones de PR y las del IDE pueden diferir incluso en la misma pull request.
• Los términos dicen que CodeRabbit no está obligado a hacer copias de seguridad de los Datos del cliente, que pueden eliminarse sin aviso.

Historial de seguridad

En 2025, investigadores de seguridad independientes informaron de ejecución remota de código en servidores de producción de CodeRabbit, tokens de API y secretos filtrados, y acceso de lectura y escritura a 1 millón de repositorios de código, incluidos privados. Los investigadores afirman que los problemas se corrigieron rápidamente en enero de 2025.

Privacidad y tratamiento del código

• Proveedores de modelos: el código se comparte con OpenAI y/o Anthropic solo con fines de revisión.
• Entrenamiento con código privado: la documentación afirma que CodeRabbit nunca usa el código de los clientes para entrenar modelos. Los términos indican que ni CodeRabbit ni sus proveedores externos de modelos de IA usan el código de los clientes para entrenar modelos de IA.
• Entrenamiento con proyectos open source: la política de privacidad dice que su declaración de no entrenamiento no se aplica a los proyectos open source y que CodeRabbit usa OSS para entrenar sus sistemas. Así, para los proyectos open source, la afirmación general de la documentación y la excepción de la política de privacidad no coinciden.
• Qué se almacena: CodeRabbit almacena en caché código y archivos de dependencias cifrados para agilizar las revisiones. La política de privacidad dice que los datos almacenados consisten principalmente en embeddings vectoriales usados para afinar y personalizar revisiones futuras. El contexto de revisión de mayor duración, como los aprendizajes, se almacena, con opción de exclusión.
• Declaración contradictoria sobre el almacenamiento: la página de Seguridad de CodeRabbit dice que el código está cifrado durante toda la revisión, que no se almacena nada tras la revisión y que CodeRabbit se audita anualmente con SOC 2 Type II; esa redacción difiere de la lista de almacenamiento de la documentación.
• Registros de soporte: el registro de salidas de modelos está desactivado por defecto, sin activación automática. Cuando una organización elegible lo activa, las salidas y el razonamiento de los modelos de OpenAI y Anthropic procedentes de revisiones de repositorios privados pueden incluirse en los registros de resolución de problemas del soporte.
• Autoalojamiento: en CodeRabbit autoalojado, disponible para Enterprise, los clientes pueden excluirse de toda retención de datos en cualquier momento.
• Derechos sobre los resultados: sujeto al pago de las tarifas, CodeRabbit cede al cliente sus derechos sobre los resultados de revisión, pero el servicio puede proporcionar resultados iguales o similares a otros.
• Eliminación de la cuenta: eliminar una cuenta de CodeRabbit es permanente y no se puede deshacer.

Preguntas frecuentes

Q1. ¿CodeRabbit es gratis para proyectos open source?

Sí, para repositorios públicos: los proyectos open source obtienen las funciones de Team sin suscripción de pago. La asignación varía según la popularidad del proyecto, y la política de privacidad excluye el código open source de su declaración de no entrenamiento.

Q2. ¿CodeRabbit usa mi código privado para entrenar modelos de IA?

La documentación y los términos dicen que no, incluso en el caso de OpenAI y Anthropic, que reciben el código para la revisión. Aun así, los archivos en caché, los embeddings y los aprendizajes pueden almacenarse salvo que se desactive la retención.

Q3. ¿Qué plataformas Git y editores admite CodeRabbit?

GitHub, GitLab, Azure DevOps, Bitbucket Cloud y Bitbucket Data Center para pull requests; VS Code, Cursor y Windsurf para la extensión; y una CLI para la terminal.

Q4. ¿Pago por cada desarrollador de mi organización?

No. Solo se cobra a los desarrolladores que crean pull requests, y las revisiones según uso, los minutos de Agent y los Security Scan completos se facturan aparte cuando están activados.

Q5. ¿Qué pasa cuando un desarrollador alcanza el límite de revisiones por hora?

Las nuevas revisiones esperan a que las anteriores salgan de la ventana móvil, salvo que estén activadas las revisiones según uso: entonces las revisiones elegibles continúan a $0.25 por archivo revisado, hasta el tope mensual fijado por el administrador.