阿里巴巴开源 AI 辅助代码评审工具 OpenCodeReview
阿里开源AI代码评审工具OpenCodeReview,使用Go语言开发,将确定性流水线与LLM结合,可检测空指针、线程安全、XSS等,已内部使用两年。
AI 点评
阿里开源AI代码评审工具OpenCodeReview,使用Go语言开发,将确定性流水线与LLM结合,可检测空指针、线程安全、XSS等,已内部使用两年。
高春辉把确定性的工作剥离出来是对的,AI就該干它擅長的动态分析,别啥都往大模型里塞,资源浪费且效果不稳定,你明白吧
某高老师阿里内部两万个开发者用了两年才开源,这跟很多所谓开源一个道理——先内部消化不了的才拿出来,本质是技术布道且看
朱峰其实就是把传统静态分析套了层AI壳,但对中小企业有实打实价值,省了请安全专家的成本,走着瞧吧
完整内容
可展开查看整理后的正文。
前往来源站点阅读全文 →