CodeRabbit

CodeRabbit 是什么？

CodeRabbit 是一款 AI 代码审查工具，在 Git 平台内为拉取请求（PR）写评论，也能从编辑器或终端检查本地改动。官方称其为 AI 优先的 PR 审查工具，提供上下文感知反馈、逐行代码建议和实时聊天。它不取代编码助手，而是作用于审查环节：读取改动、标出可能的 bug、提出修复，并在讨论所在之处回答追问。

更高档方案增加队列优先级排序（Triage）、安全审查和收尾操作；另行计费的 CodeRabbit Agent 处理云端编码任务和 Slack。据 2026 年 9 月 28 日抓取的首页，CodeRabbit 列出 17K 客户和 6M 个仓库。

Harjot Gill 于 2023 年初创立 CodeRabbit，定位为 AI 驱动的代码审查平台。2025 年 9 月，独立报道提到其 6000 万美元 B 轮融资，估值 5.5 亿美元。

核心功能

• 自动 PR 审查：安装后，CodeRabbit 会审查每个以主分支为目标的 PR，并识别该分支名为 main、master、dev 或类似名称。
• 仓库规范文件：自动识别 .cursorrules、CLAUDE.md、AGENTS.md 等编码规范文件，无需额外配置即作为审查标准。
• 学习记录（Learnings）：从团队的使用方式中学习，使后续审查贴合团队偏好。
• 审查档案：可用 Quiet、Chill、Assertive 档案调整语气与严格度，另有编码规范和工作流设置。
• 编码代理循环：CodeRabbit 与编码代理循环协作，让代理处理审查反馈。
• 合并关卡与后续跟进：合并前检查在合并前落实规范，合并后操作处理之后的跟进工作。
• 安全审查：持续安全监控和每个 PR 的安全审查仅含于 Advanced 和 Enterprise 方案。

审查如何收集上下文

审查不只是孤立地读 diff。CodeRabbit 会构建代码图（codegraph），即改动可能影响的每个节点的确定性映射。它还能引入与该工作相关的 PRD、issue 和内部文档作为上下文，让评论对照改动所属的任务来衡量。审查本身在疑难问题上组合多个模型，而非依赖单一模型。

使用指南

设置 PR 审查

1. 用现有 GitHub、GitLab、Azure DevOps、Bitbucket Cloud 或 Bitbucket Data Center 账号注册，无需信用卡。
2. 添加 CodeRabbit 要审查的组织和仓库；连接组织需具备该组织的所有者级权限。
3. 创建 PR。首次审查自动开始，之后的推送可触发增量审查。
4. 在 PR 中评论 @coderabbitai full review，触发对整个 PR 的完整审查。
5. 评论 @coderabbitai review，触发仅针对新改动的增量审查。
6. 评论 @coderabbitai rate limit，查看剩余 PR 审查额度和下一个可用时段，不消耗审查次数。

配置审查行为

仓库级设置放在 .coderabbit.yaml 文件中，该文件必须位于仓库根目录。为免审查次数耗在无关改动上，自动审查控制可在已审查 1 或 2 个提交后暂停增量审查、要求 ready-for-review 标签、排除 WIP 之类的标题，或全部改为手动请求。这些控制之所以重要，是因为每次计入的审查都占用每小时额度，详见「注意事项」。

推送前先审查

CLI 选项 --uncommitted 将审查限于已暂存和已跟踪的本地修改；未加入 Git 的文件会被跳过，除非传入 --include-untracked。这样可在 PR 出现之前就在本地清除明显问题。

CodeRabbit 使用场景

• 筛查 AI 生成的 PR：CodeRabbit 为 PR 风险排序，让安全的常规改动快速通过，高风险改动交由人工仔细审查。
• 开源维护：开源计划的定位是帮助维护者审查、分诊、理解 AI 生成的贡献并保障其安全。
• 代理驱动的本地检查：CLI 文档附有一段提示词，让编码代理在后台运行 cr review --agent --uncommitted 并定期查看，使代理能在 PR 创建前审查自己的成果。
• 事故跟进：CodeRabbit Agent 可监控发到 Slack 的事故，分诊、调查并提出修复；该 Agent 与审查方案分开计费。

适用人群

适合

• 开发者自己创建 PR 的团队：CodeRabbit 只对创建 PR 的开发者收费，购买的席位可手动分配。席位可随时改派给其他开发者，不会永久绑定某人。
• 公开开源项目：开源项目无需付费订阅即获 Team 功能，其审查采用单独的速率限制档位，随项目社区与热度而变。
• 有治理需求的企业：Enterprise 增加自托管选项、多组织支持、SSO、配专属客户成功经理的 SLA 支持、AWS 和 GCP Marketplace 计费、API 访问、自定义 RBAC 和审计日志。

不太适合

• 想免费审查私有代码 PR 的个人：Free 方案只提供 PR 摘要；该方案的完整代码审查需通过 VS Code 扩展和 CLI。
• 所有 PR 都由一个机器人账号创建的组织：审查额度按开发者身份计算，这种做法会把全部用量压在一份额度上。

支持平台

• Git 平台：可连接 GitHub、GitLab、Azure DevOps、Bitbucket Cloud 和 Bitbucket Data Center，含 GitHub Enterprise Server 和自管理 GitLab。
• 私有网络：私有网络中的 GitHub Enterprise Server 或自管理 GitLab 无需开放入站网络访问即可连接。
• 编辑器：IDE 扩展面向 VS Code、Cursor 或 Windsurf 用户，在你工作时审查未提交代码。它与 Copilot、Claude Code（CLI 和扩展）及 Codex CLI 原生集成，可把建议的修复交给代理。
• 命令行：CodeRabbit CLI 在 Windows x64 上原生运行，扫描已提交和未提交的 Git 改动，查找竞态条件、空指针异常和逻辑错误。未指定或未保存区域时，CLI 登录使用美国区域。
• 开源注册：免费开源方案的起点是用 GitHub 或 GitLab 注册，并在公开仓库安装 CodeRabbit，因此 Azure DevOps 和 Bitbucket 不在此路径内。

价格套餐

CodeRabbit 价格按每位开发者每月计。CodeRabbit 提供 Free 和开源（OSS）访问，以及 Essentials、Team、Advanced、Enterprise 四个付费方案；价格页本身只列四个付费方案，并在其 FAQ 中提及开源访问。

自助方案按年计费比按月计费省 20%。与 Essentials 相比，Team 增加 Triage、扩展的 Change Stack 能力、自定义合并前检查、单元测试生成、合并冲突解决、合并后操作，以及更高的连接数与多仓库上限。

新组织先获 14 天 Advanced 试用，含每位开发者每小时 10 次 PR、IDE 和 CLI 审查及每小时 50 条聊天消息。试用后未订阅的组织回到 Free，速率限制更低。计费币种也会缩小选择：以美元计费的组织可选 Essentials、Team 或 Advanced，以印度卢比计费的组织可选 Essentials 或 Team。

有几项费用在席位价格之外：

• 按用量审查：管理员可将此选项设为自动、按需或关闭，并设每月支出上限；超出所含额度后继续的审查按每个被审查文件 $0.25 计入月度账单。
• CodeRabbit Agent：用于云端编码任务、Slack 和自动化，按每代理分钟 $0.40 收费。它不要求付费审查方案，付费审查方案也不含 Agent 用量。
• Security Scan：全代码库的 CodeRabbit Security Scan 按扫描浮动计价，独立于 Advanced 中按 PR 的安全审查。

方案升级立即生效并按比例计费，降级在计费周期结束时生效。服务条款规定，到期或终止不使客户有权退款，客户因正当理由终止的除外。

CodeRabbit 替代方案

2025 年的独立报道将 Graphite 和 Greptile 列为 CodeRabbit 的初创竞争对手，并提到 Claude Code、Cursor 等 AI 编码助手也提供 AI 驱动的代码审查。

Graphite 自称帮助 GitHub 上的团队交付更高质量的软件，功能列表包括堆叠式 PR、PR 页面、AI 代码审查、聊天和合并队列。Graphite 前 30 天免费，无需信用卡，适合想在一个以 GitHub 为中心的工具中完成审查与合并流程的团队，而 CodeRabbit 还覆盖 GitLab、Azure DevOps 和 Bitbucket。Greptile 起步免费，每月 50 点额度，另有团队版和自托管选项。Claude Code 或 Cursor 内置的审查留在产生改动的工具里，CodeRabbit 则作为独立审查者在 PR 上运行。

注意事项

审查额度与用量

• 每小时额度：Essentials 含每位开发者每小时 5 次 PR 审查，Team 8 次，Advanced 10 次，Enterprise 12 次；较早的审查移出滚动窗口后，新审查次数随之可用。
• 自适应窗口：Essentials、Team 和 Advanced 的自适应限制中，滚动窗口可为过去 24 小时或过去 7 天，持续活跃可能拉长该开发者后续审查的间隔。
• 什么算一次审查：创建 PR、将草稿标为就绪、推送、强制推送、变基，以及在 GitHub 网页界面编辑文件，都可能各产生一次审查。
• 共用身份：审查额度按开发者身份计算，CI 机器人或共用账号若创建所有 PR，就要承担整个组织的用量，增加席位也无法改变。
• 小型公开仓库：星标少于 10 个的公开仓库须手动触发审查。

审查质量与范围

• CodeRabbit 表示不保证 100% 准确。
• 聊天、文档字符串和单元测试生成仍仅限 PR 审查。即使是同一 PR，PR 审查与 IDE 审查结果也可能不同。
• 条款称 CodeRabbit 无义务备份客户数据，这些数据可能未经通知被删除。

安全记录

2025 年，独立安全研究人员报告称，在 CodeRabbit 生产服务器上实现了远程代码执行、泄露了 API 令牌和密钥，并获得 100 万个代码仓库（含私有仓库）的读写权限。研究人员称这些问题已于 2025 年 1 月迅速修复。

隐私与代码处理

• 模型提供方：代码会与 OpenAI 和/或 Anthropic 共享，仅用于审查。
• 私有代码训练：文档称 CodeRabbit 从不使用客户代码训练模型。条款称 CodeRabbit 及其第三方 AI 模型提供方均不使用客户代码训练 AI 模型。
• 开源项目训练：隐私政策称其不训练声明不适用于开源项目，且 CodeRabbit 使用开源代码训练其系统。因此就开源项目而言，文档的笼统表述与隐私政策的例外并不一致。
• 存储内容：CodeRabbit 缓存加密的代码和依赖归档以加快审查。隐私政策称存储的数据主要是向量嵌入，用于改进和个性化后续审查。学习记录等较长期的审查上下文会被存储，可选择退出。
• 相互冲突的存储说法：CodeRabbit 安全页面称代码在审查全程加密、审查后不存储任何内容，且每年接受 SOC 2 Type II 审计；这与文档中的存储清单不同。
• 支持日志：模型输出日志默认关闭，不会自动加入。符合条件的组织启用后，私有仓库审查中 OpenAI 和 Anthropic 的模型输出与推理可能纳入支持排障日志。
• 自托管：在 Enterprise 可用的自托管 CodeRabbit 上，客户可随时退出所有数据保留。
• 输出权利：以支付费用为前提，CodeRabbit 将其对审查输出的权利转让给客户，但服务可能向他人提供相同或相似的输出。
• 删除账户：删除 CodeRabbit 账户是永久性的，无法撤销。

FAQ

Q1. CodeRabbit 对开源项目免费吗？

对公开仓库是的：开源项目无需付费订阅即获 Team 功能。额度随项目热度而变，且隐私政策将开源代码排除在其不训练声明之外。

Q2. CodeRabbit 会用我的私有代码训练 AI 模型吗？

文档和条款都说不会，接收代码用于审查的 OpenAI 和 Anthropic 也包括在内。但除非关闭数据保留，缓存的归档、嵌入和学习记录仍可能被存储。

Q3. CodeRabbit 支持哪些 Git 平台和编辑器？

拉取请求支持 GitHub、GitLab、Azure DevOps、Bitbucket Cloud 和 Bitbucket Data Center；扩展支持 VS Code、Cursor 和 Windsurf；另有终端命令行工具。

Q4. 组织里每位开发者都要付费吗？

不用。只有创建 PR 的开发者计费；按用量审查、Agent 分钟数和完整 Security Scan 启用后另行计费。

Q5. 开发者用完每小时审查额度会怎样？

新审查要等较早的审查移出滚动窗口；若启用按用量审查，符合条件的审查会以每个被审查文件 $0.25 继续，直至管理员设定的每月上限。