CodeRabbit

CodeRabbit 是什麼？

CodeRabbit 是一款 AI 程式碼審查工具，會在 Git 平台內針對拉取請求（PR）留下評論，也能從編輯器或終端機檢查本機變更。官方稱它是以 AI 為先的 PR 審查工具，提供具情境感知的回饋、逐行程式碼建議與即時聊天。它不取代程式設計助理，而是在審查環節發揮作用：讀取變更、標出可能的 bug、提出修正，並在原本討論的地方回答追問。

較高階方案加入佇列優先排序（Triage）、安全性審查與收尾動作；另行計費的 CodeRabbit Agent 則處理雲端程式設計任務與 Slack。依 2026 年 9 月 28 日擷取的首頁，CodeRabbit 列出 17K 客戶與 6M 個儲存庫。

Harjot Gill 於 2023 年初創立 CodeRabbit，定位為 AI 驅動的程式碼審查平台。2025 年 9 月，獨立報導提到其 6000 萬美元 B 輪募資，公司估值 5.5 億美元。

核心功能

• 自動 PR 審查：安裝後，CodeRabbit 會審查每個以主要分支為目標的 PR，並辨識該分支名稱是 main、master、dev 或類似名稱。
• 儲存庫規範檔：自動偵測 .cursorrules、CLAUDE.md、AGENTS.md 等程式碼規範檔，無需額外設定即作為審查標準。
• 學習紀錄（Learnings）：從團隊的使用方式中學習，讓後續審查貼近團隊偏好。
• 審查設定檔：可用 Quiet、Chill、Assertive 設定檔調整語氣與嚴格程度，並搭配程式碼規範與工作流程設定。
• 程式設計代理迴圈：CodeRabbit 與程式設計代理來回協作，讓代理處理審查回饋。
• 合併關卡與後續處理：合併前檢查在合併前落實規範，合併後動作負責之後的後續工作。
• 安全性審查：持續安全監控與每個 PR 的安全性審查，僅 Advanced 與 Enterprise 方案提供。

審查如何蒐集情境

審查不只是孤立地讀一份 diff。CodeRabbit 會建立程式碼圖（codegraph），也就是變更可能影響之每個節點的確定性對應圖。它還能引入與該工作相關的 PRD、issue 與內部文件作為情境，讓評論對照變更所屬的任務來衡量。審查本身在困難問題上會結合多個模型，而非仰賴單一模型。

使用指南

設定 PR 審查

1. 以既有的 GitHub、GitLab、Azure DevOps、Bitbucket Cloud 或 Bitbucket Data Center 帳號註冊，不需信用卡。
2. 加入 CodeRabbit 要審查的組織與儲存庫；連結組織需要具備該組織的擁有者層級權限。
3. 開啟 PR。第一次審查會自動開始，之後的推送可觸發增量審查。
4. 在 PR 中留言 @coderabbitai full review，觸發對整個 PR 的完整審查。
5. 留言 @coderabbitai review，觸發只針對新變更的增量審查。
6. 留言 @coderabbitai rate limit，查看剩餘 PR 審查額度與下一個可用時段，且不消耗審查次數。

設定審查行為

儲存庫層級設定放在 .coderabbit.yaml 檔案中，此檔案必須位於儲存庫根目錄。為避免審查次數浪費在無關變更上，自動審查控制項可在已審查 1 或 2 個提交後暫停增量審查、要求 ready-for-review 標籤、排除 WIP 之類的標題，或全部改為手動請求。這些控制項之所以重要，是因為每次計入的審查都會占用每小時額度，詳見「注意事項」。

推送前先審查

CLI 選項 --uncommitted 會把審查範圍限定在已暫存與已追蹤的本機修改；尚未加入 Git 的檔案會被略過，除非加上 --include-untracked。如此一來，在 PR 出現之前就能先在本機清掉明顯問題。

CodeRabbit 使用情境

• 篩檢 AI 產生的 PR：CodeRabbit 會替 PR 風險排序，讓安全的例行變更快速通過，高風險變更則交由人工仔細審查。
• 開源專案維護：開源計畫的定位是協助維護者審查、分流、理解 AI 產生的貢獻，並確保其安全。
• 代理驅動的本機檢查：CLI 文件附有一段提示詞，讓程式設計代理在背景執行 cr review --agent --uncommitted 並定期查看，使代理能在 PR 開啟前審查自己的成果。
• 事件後續處理：CodeRabbit Agent 可監控張貼到 Slack 的事件，進行分流與調查，並提出修正建議；此 Agent 與審查方案分開計費。

適用人群

適合

• 由開發者自行開啟 PR 的團隊：CodeRabbit 只向建立 PR 的開發者收費，購買的席次可手動指派。席次可隨時改派給其他開發者，因此不會永久綁定某個人。
• 公開開源專案：開源專案無需付費訂閱即可取得 Team 功能，其審查使用獨立的速率限制等級，會依專案的社群與熱門程度而變動。
• 有治理需求的企業：Enterprise 增加自行託管選項、多組織支援、SSO、配有專屬客戶成功經理的 SLA 支援、AWS 與 GCP Marketplace 計費、API 存取、自訂 RBAC 與稽核日誌。

較不適合

• 想在私有程式碼上免費取得 PR 審查的個人：Free 方案只提供 PR 摘要；此方案的完整程式碼審查須透過 VS Code 擴充功能與 CLI 進行。
• 所有 PR 都由同一個機器人帳號開啟的組織：審查額度依開發者身分計算，這種做法會把全部用量集中在同一份額度上。

支援平台

• Git 平台：可連結 GitHub、GitLab、Azure DevOps、Bitbucket Cloud 與 Bitbucket Data Center，包括 GitHub Enterprise Server 與自行管理的 GitLab。
• 私有網路：位於私有網路的 GitHub Enterprise Server 或自行管理的 GitLab，無需開放傳入網路存取即可連結。
• 編輯器：IDE 擴充功能以 VS Code、Cursor 或 Windsurf 使用者為對象，會在你工作時審查尚未提交的程式碼。它與 Copilot、Claude Code（CLI 與擴充功能）及 Codex CLI 原生整合，可把建議的修正交給代理處理。
• 命令列：CodeRabbit CLI 可在 Windows x64 上原生執行，會掃描已提交與未提交的 Git 變更，找出競態條件、空指標例外與邏輯錯誤。未指定或未儲存區域時，CLI 登入會使用美國區域。
• 開源方案註冊：免費開源方案的起點是以 GitHub 或 GitLab 註冊，並在公開儲存庫安裝 CodeRabbit，因此 Azure DevOps 與 Bitbucket 不在這條路徑內。

價格套餐

CodeRabbit 價格依每位開發者每月計算。CodeRabbit 提供 Free 與開源（OSS）使用權，以及 Essentials、Team、Advanced、Enterprise 四個付費方案；價格頁本身只列出四個付費方案，並在其 FAQ 中提及開源使用權。

自助方案年繳比月繳省 20%。與 Essentials 相比，Team 增加 Triage、擴充的 Change Stack 功能、自訂合併前檢查、單元測試產生、合併衝突解決、合併後動作，以及更高的連線數與多儲存庫上限。

新組織會先取得 14 天 Advanced 試用，含每位開發者每小時 10 次 PR、IDE 與 CLI 審查，另加每小時 50 則聊天訊息。試用結束後未訂閱的組織會回到 Free，速率限制較低。計費幣別也會縮小選擇：以美元計費的組織可選 Essentials、Team 或 Advanced，以印度盧比計費的組織可選 Essentials 或 Team。

有幾項費用不在席次價格內：

• 依用量計費的審查：管理員可將此選項設為自動、隨選或關閉，並設定每月支出上限；超出內含額度後繼續進行的審查，按每個受審查檔案 $0.25 計入月帳單。
• CodeRabbit Agent：用於雲端程式設計任務、Slack 與自動化，按每代理分鐘 $0.40 收費。它不需要付費審查方案，付費審查方案也不包含 Agent 用量。
• Security Scan：全程式碼庫的 CodeRabbit Security Scan 依掃描情況浮動計價，與 Advanced 中逐個 PR 的安全性審查分開。

方案升級立即生效並按比例計費，降級則於計費週期結束時生效。服務條款規定，到期或終止不使客戶有權獲得退款，客戶因正當理由終止者除外。

CodeRabbit 替代方案

2025 年的獨立報導將 Graphite 與 Greptile 列為 CodeRabbit 的新創競爭對手，並提到 Claude Code、Cursor 等 AI 程式設計助理也提供 AI 驅動的程式碼審查。

Graphite 自稱協助 GitHub 上的團隊交付更高品質的軟體，功能清單包括堆疊式 PR、PR 頁面、AI 程式碼審查、聊天與合併佇列。Graphite 前 30 天免費，不需信用卡，適合想在一個以 GitHub 為中心的工具裡完成審查與合併流程的團隊，而 CodeRabbit 還涵蓋 GitLab、Azure DevOps 與 Bitbucket。Greptile 起步免費，每月 50 點額度，並提供團隊版與自行託管選項。Claude Code 或 Cursor 內建的審查留在產生變更的工具之內，CodeRabbit 則以獨立審查者身分在 PR 上運作。

注意事項

審查額度與用量

• 每小時額度：Essentials 含每位開發者每小時 5 次 PR 審查，Team 8 次，Advanced 10 次，Enterprise 12 次；較早的審查移出滾動視窗後，新的審查次數隨之可用。
• 自適應視窗：Essentials、Team 與 Advanced 的自適應限制中，滾動視窗可以是過去 24 小時或過去 7 天，持續活躍可能拉長該開發者後續審查的間隔。
• 哪些動作算一次審查：開啟 PR、將草稿標為就緒、推送、強制推送、重定基底，以及在 GitHub 網頁介面編輯檔案，都可能各自產生一次審查。
• 共用身分：審查額度依開發者身分計算，若由 CI 機器人或共用帳號開啟所有 PR，就得承擔整個組織的用量，增加席次也無法改變這點。
• 小型公開儲存庫：星號少於 10 個的公開儲存庫須手動觸發審查。

審查品質與範圍

• CodeRabbit 表示不保證 100% 準確。
• 聊天、文件字串與單元測試產生仍僅限 PR 審查。即使是同一個 PR，PR 審查與 IDE 審查的結果也可能不同。
• 條款表示 CodeRabbit 沒有義務備份客戶資料，這些資料可能在未通知的情況下被刪除。

資安紀錄

2025 年，獨立資安研究人員報告稱，他們在 CodeRabbit 正式環境伺服器上達成遠端程式碼執行、外洩 API 權杖與機密，並取得 100 萬個程式碼儲存庫（包括私有儲存庫）的讀寫權限。研究人員表示，這些問題已於 2025 年 1 月迅速修補。

隱私與程式碼處理

• 模型供應商：程式碼會與 OpenAI 和／或 Anthropic 共享，僅用於審查。
• 私有程式碼訓練：文件表示 CodeRabbit 從不使用客戶程式碼訓練模型。條款表示 CodeRabbit 及其第三方 AI 模型供應商都不會使用客戶程式碼訓練 AI 模型。
• 開源專案訓練：隱私權政策表示其不訓練聲明不適用於開源專案，且 CodeRabbit 使用開源程式碼訓練其系統。因此就開源專案而言，文件的概括說法與隱私權政策的例外並不一致。
• 儲存內容：CodeRabbit 會快取加密的程式碼與相依套件封存檔，以加快審查。隱私權政策表示所儲存的資料主要是向量嵌入，用於改進並個人化後續審查。學習紀錄等較長期的審查情境會被儲存，可選擇退出。
• 相互衝突的儲存說法：CodeRabbit 安全性頁面表示，程式碼在審查全程加密、審查後不儲存任何內容，且 CodeRabbit 每年接受 SOC 2 Type II 稽核；這與文件中的儲存清單不同。
• 支援日誌：模型輸出日誌預設關閉，不會自動加入。符合資格的組織啟用後，私有儲存庫審查中來自 OpenAI 與 Anthropic 的模型輸出與推理，可能納入支援疑難排解日誌。
• 自行託管：在 Enterprise 可用的自行託管 CodeRabbit 上，客戶可隨時退出所有資料保留。
• 輸出權利：在支付費用的前提下，CodeRabbit 將其對審查輸出的權利讓與客戶，但服務可能向他人提供相同或類似的輸出。
• 刪除帳戶：刪除 CodeRabbit 帳戶是永久性的，無法復原。

FAQ

Q1. CodeRabbit 對開源專案免費嗎？

就公開儲存庫而言是的：開源專案無需付費訂閱即可取得 Team 功能。額度會依專案熱門程度而變，且隱私權政策把開源程式碼排除在其不訓練聲明之外。

Q2. CodeRabbit 會用我的私有程式碼訓練 AI 模型嗎？

文件與條款都說不會，接收程式碼進行審查的 OpenAI 與 Anthropic 也包含在內。不過除非關閉資料保留，快取的封存檔、嵌入與學習紀錄仍可能被儲存。

Q3. CodeRabbit 支援哪些 Git 平台與編輯器？

拉取請求方面支援 GitHub、GitLab、Azure DevOps、Bitbucket Cloud 與 Bitbucket Data Center；擴充功能支援 VS Code、Cursor 與 Windsurf；另有終端機命令列工具。

Q4. 組織裡每位開發者都要付費嗎？

不用。只有建立 PR 的開發者才計費；依用量計費的審查、Agent 分鐘數與完整 Security Scan 在啟用後另外計費。

Q5. 開發者用完每小時審查額度後會怎樣？

新的審查要等較早的審查移出滾動視窗；若已啟用依用量計費的審查，符合條件的審查會以每個受審查檔案 $0.25 繼續進行，直到管理員設定的每月上限。