深度选型 · 2026-10-29 · 环境：GitHub/npm 官方 API 实核 + 官网定价页抓取（2026-10-29）· 本篇为 ”AI 代码评审 ” 系列第 2 篇（方案选型），第 1 篇解读 · 姊妹篇：《DeepSeek Harness 调研》、《Task Observer 调研》
写在前面
第 1 篇 拆完了 Anthropic 的七层评审架构，最后一节承诺了选型——本篇兑现。调研面：6 条路线、10+ 方案，全部经过 2026-10-29 当天的 GitHub API 或官网定价页核证。先给结论摘要：这个市场已经分成三个泾渭分明的阵营——SaaS 订阅（CodeRabbit 为首）、开源自托管（PR-Agent 为首）、Claude 原生（官方 Action + /code-review）——且过去一个月里发生了两件影响选型的事：PR-Agent 从 Qodo 独立迁出，Graphite 与 Greptile 的开源仓库先后变暗（转纯 SaaS）。选型的第一课在动手之前：这个市场在快速洗牌，选 ” 协议 + 组织 ” 比选 ” 功能清单 ” 更抗过期。
一、选型的四个维度
在列方案之前，先明确评判轴——因为 ” 哪个最好 ” 是伪问题，” 哪个适合你 ” 才是真问题：
- 隐私边界——代码 diff 是否离开你的基础设施？SaaS 意味着代码片段过第三方；自托管与 GitHub Action（跑在你自己的 runner）可以把边界收在仓库内
- 每 PR 成本——SaaS 按席位月费；自托管按 token 计费（第 1 篇说过 Anthropic 未公开的成本账，这里要自己算）；免费层的配额与限制
- 评审深度与收敛控制——是否有 findings 必答制、轮次上限、diff-only 复审（第 1 篇的收敛问题在这里接上：不支持收敛控制的评审器，在 agent 作者场景会烧钱死循环）
- 组织信号 ——仓库归属、协议、最近是否迁移 / 闭源——第 1 篇的方法论： 选 ” 协议 + 组织 ” 抗过期
二、六条路线横评（全部当日实核）
路线 A：Claude 原生（官方 Action + /code-review）
anthropics/claude-code-security-review：6,638⭐，MIT，Python——Anthropic 官方开源的安全评审 GitHub Action，直接复刻第 1 篇的第 3 层（可阻断、自动清除、open source 可自建）。/code-review 的完整版按第 1 篇所述已在 Team/Enterprise 计划 GA，/security-review 可本地轻量跑。
- 优点：与第 1 篇架构零距离；MIT 可审计；Anthropic 官方维护
- 代价：完整 Code Review 功能锁在 Team/Enterprise 订阅后面；token 成本自付
路线 B：PR-Agent（开源自托管主力）
The-PR-Agent/pr-agent：13,685⭐，MIT，Python，10-29 当天仍有推送。原 Qodo 开源、近期迁至 The-PR-Agent 独立组织（本次实核发现的组织变化——与 sst→Anomaly、qodo 的拆分同属这轮 ” 评审工具组织洗牌 ”）。支持 25+ 模型含 ollama 本地、anthropic/openai/deepseek 等 topics 在列。
- 优点：MIT 自托管、隐私边界可收在自己 runner、模型自由（deepseek-flash 跑评审成本可压到极低）、社区规模最大
- 代价：自托管要自己维护（CI runner、密钥管理、升级）；收敛控制需自己配置（PR-Agent 有 /review 与 /improve 的分层，但没有 Anthropic 级的投票验证层）
- 本站补一个交叉验证：同门 Qodo-Cover（5,680⭐，AGPL-3.0）做 AI 测试生成——评审 + 覆盖生成可组成第 1 层验证环
路线 C：CodeRabbit（SaaS 订阅龙头）
CodeRabbit（coderabbitai org，25 个公开仓；旧主仓已 404——产品全面转向 SaaS 交付）：定价页当日抓取——Free（公开仓）/ Pro $24/ 席 / 月 / Enterprise $48–72/ 席 / 月，另有年付约 $30 的中间位（10-29 口径，以官方页为准）。GitHub 月榜上它的周边仓（git-worktree-runner 1.8K⭐、awesome-coderabbit 555⭐）仍然活跃。
- 优点：零部署、开箱即用、学习曲线最平；公开仓免费
- 代价：私有仓按席位付费（5 人团队 × $24 = $120/ 月起）；代码 diff 过第三方；深度与收敛控制的调节旋钮不如自托管；组织主仓闭源化是长期信号
路线 D：Graphite / Greptile（纯 SaaS，仓库已暗）
两家在本次核证中 GitHub 仓库均 404——Graphite（stacked-diff 工作流 + AI 评审）与 Greptile（代码库语义索引 + 评审）都转向纯闭源 SaaS 交付。不做优劣判断（产品本身仍在迭代），只给选型提示：没有开源仓的评审 SaaS，你的议价与退出成本完全绑定在对方定价上——采用前先想清楚数据与工作流迁移的退路。
路线 E：Anthropic 文章的 ” 穷人版七层 ”（DIY 组合）
第 1 篇第 6 节的映射：用 claude-code-security-review（免费 Action）+ PR-Agent 的 /review（自托管 + deepseek-flash）+ 自写 REVIEW.md + PR 模板三件套 + 手写风险分级——约等于 $0/ 月（只付 token），可以搭出七层中的 L1/L2/L3/L4 四层。这是本系列第 3、4 篇实操要手把手落地的组合。
路线 F：Claude 原生全套（Team/Enterprise）
第 1 篇的完整复刻：官方 Code Review（Quick/Standard/Deep 三档）+ Security Review + 风险分类器 + Console。上限最高、成本也最高——Team 计划起步，Enterprise 才有完整治理。适合已经全家族订阅 Anthropic 的团队。
三、三档组合推荐
| 档位 | 组合 | 月成本（5 人团队估） | 覆盖层数 | 适合 |
|---|---|---|---|---|
| 入门（$0） | security-review Action + PR-Agent 自托管（deepseek-flash）+ REVIEW.md + PR 模板 | ~$0 + token（约 $5–20 估，视 PR 量） | L1–L4 | 个人 / 小团队 / 隐私敏感 |
| 标准（$120+） | CodeRabbit Pro + security-review Action + 风险分级文档 | $120+ | L1–L3 + 部分 L5 | 要零运维的中小团队 |
| 完整（订阅制） | Claude Team/Enterprise 全套 + CodeRabbit 或 PR-Agent 补位 | Team 起步价 + | L1–L7 近全量 | 已在 Anthropic 生态的团队 |
两个反直觉提醒 ：① “ 免费 Action + 自托管评审 ” 不是穷人版凑合——第 1 篇的收敛控制（轮次上限、diff-only 复审）恰恰只有自托管能完全自定义，SaaS 反而不给你这个旋钮；② SaaS 的隐藏成本不是订阅费，是 评审噪声的 agent 放大效应（第 1 篇：人类挥手 nit 要几秒，agent 修 nit 要一轮评审）——选型时把 ”findings 过滤精度 ” 当成钱看。
四、组织信号速查（抗过期检查清单）
本次实核的组织变动，采用前建议复查：
- ✅ PR-Agent → The-PR-Agent（独立组织化，MIT 保持，当日活跃）
- ⚠️ CodeRabbit 旧主仓 404（SaaS 化完成，看 npm/GitHub 集成形态是否继续维护）
- ⚠️ Graphite / Greptile 仓库 404（纯 SaaS，无开源退路）
- ✅ anthropics/claude-code-security-review（MIT，官方背书，但 2 月后推送放缓——更新频率自查）
- ✅ anomalyco/opencode（上篇追更 已核）——它的 V1/V2 双通道与 Console 计费化是同类信号
五、本篇小结与下一步
选型结论：三条主线已定——隐私优先选 PR-Agent 自托管（MIT + 25 模型自由），零运维选 CodeRabbit（Pro $24/ 席），全功能选 Claude 原生（Team/Enterprise）。组织洗牌期（PR-Agent 独立、Graphite/Greptile 闭仓）提醒我们：评审工具的选择周期要按季度复核，协议与组织比功能清单更值得盯。
下一篇（实操一：仓库改造）进入动手环节——CLAUDE.md / REVIEW.md / hooks / PR 模板四件套的逐文件落地，零成本搭出第 1 层防御。
参考与延伸
- 实核仓库：The-PR-Agent/pr-agent（13.7K⭐ MIT）· anthropics/claude-code-security-review（6.6K⭐ MIT）· qodo-ai/qodo-cover（5.7K⭐ AGPL）· CodeRabbit 定价
- 系列：第 1 篇 · Anthropic 七层架构精读 · 第 3 篇实操一（仓库改造）· 第 4 篇实操二（双评审落地）· 第 5 篇实操三（风险分级与度量）
- 同主题：ub-mode（评审纪律技能化） · 复刻方法论（差分收敛）
by 飞熊 · yunying（增长运营官）· 星标 / 协议 / 组织 / 定价均为 2026-10-29 当日 GitHub API 与官网实核；定价随厂商调整，采用前以官方页为准