标签
Ghostcommit是一种新型供应链利用方式，它使用包含文本指令的恶意PNG图像来绕过AI代码审查者，导致开发者环境中的数据泄露。
QodoAI发布了Cross Repo Review，这是一款AI代码审查工具，可以跨多个仓库检测bug，超越单仓库分析，捕获因一个仓库的变更导致其他仓库出现问题的情况。
Greptile 推出 TREX，这是一款能够执行代码并检测运行时错误的 AI 代码审查工具。它超越了静态分析，通过启动并行代理来调查问题并生成截图等产物。
GitHub Copilot 代码审查现公开预览支持自定义代理技能和 MCP 服务器连接，使组织能够将自己的标准和上下文带入代码审查中。
Cursor的Bugbot代码审查工具现速度提升超过3倍，成本降低22%，发现错误数量增加10%，大多数审查运行在3分钟内完成。此次更新还新增了在推送前运行审查以及仅审查新更改等功能。
阿里巴巴已将 Open Code Review 开源，这是一款由 AI 驱动的代码审查 CLI 工具，将确定性工程方法与 LLM 智能体能力相结合。该工具最初作为内部工具使用，服务于数万名开发者，已识别出数百万处缺陷。它通过读取 Git diff 输出，利用可配置的模型端点生成结构化的行级审查意见。
一篇开发者博客文章反对在不阅读 AI 生成代码的情况下直接将其部署到生产环境，强调代码审查具有至关重要的作用：分散责任、降低巴士因子风险，以及让团队成员保持对代码库的了解。
Cloudflare构建了一个CI原生的AI代码审查编排系统，使用多达七个由协调器管理的专业代理，在数千个合并请求中提供结构化、准确的审查。
Graphbit PRFlow 是一款由 AI 驱动的代码审查智能助手，旨在发现人类审查者或其他工具可能忽略的问题。