具备上下文感知的拉取请求审查
Codity 使用完整的仓库上下文审查每个拉取请求，包括关联工单和服务依赖，并将发现结果以内联方式发布到 PR 上。
具有仓库级上下文的 AI 代码审查
Codity 是一款 AI 代码审查平台，不是只查看已更改文件，而是读取整个仓库。它连接到 GitHub、GitLab、Bitbucket 或 Azure DevOps，并利用仓库上下文来审查拉取请求、扫描安全问题，并在开发者原本工作的地方直接呈现反馈。
除了 PR 审查之外，Codity 还加入了代码导航、开发者分析和监控功能，帮助团队理解架构、追踪工程趋势并跟踪生产环境问题。该产品按年按席位定价销售，定价页面还为每个方案提供 CLI、插件和 API 访问。
核心能力
安全扫描
平台在审查过程中扫描泄露的密钥、存在漏洞的依赖项、注入风险、不安全模式以及其他安全问题。
代码导航与仓库智能
Codity 可以跨仓库搜索、追踪依赖关系、跟随执行流，并帮助团队理解各项服务和组件如何组合在一起。
工程分析
开发者分析会跟踪审查效率、合并速度、部署趋势、DORA 指标、瓶颈、工作负载以及倦怠风险信号。
监控与事件响应
Codity 支持续进行监控，用于发现异常代码更改、质量回归和工程趋势，并提供事件分析，将代码变更、部署、日志、指标和追踪关联起来。
多入口工作流
该产品包含终端、插件和 API 入口，提供用于审查和扫描的 CLI 工具、Claude Code 命令，以及用于审查、扫描和导航的公共端点。
常见工作流
面向工程团队的 PR 审查
使用 Codity 结合完整仓库上下文审查拉取请求，这样评论可以反映架构、关联工单和服务依赖，而不只是已编辑的代码行。
开发过程中的安全扫描
在拉取请求和本地工作流中运行安全扫描，在代码进入生产环境之前捕获泄露的密钥、存在漏洞的依赖项、注入风险和不安全模式。
仓库探索与入门上手
使用代码导航和聊天式智能工具追踪依赖关系、搜索仓库，并理解一个新的或不熟悉的服务是如何连接在一起的。
工程分析与报告
跟踪合并速度、审查效率、DORA 指标和工作负载信号，以便更全面地了解跨团队的交付健康状况。
策略执行与审查治理
应用策略、自定义规则和审计轨迹，以强制执行编码标准、要求测试，并让各仓库的审查工作流保持一致。
Pros and Cons
Pros
- 使用完整的仓库上下文审查拉取请求，而不只是已更改的文件。
- 同时覆盖质量和安全问题，包括泄露的密钥和依赖相关发现。
- 在同一平台中集成了代码导航和分析，可减少工具切换。
- 提供多种工作流入口：仪表板、CLI、插件和 API。
- 定价页面清楚描述了方案结构和用量池，有助于团队理解消费方式。
Cons
- 营销网站未公布完整的支持语言列表；它只引导读者查看文档。
- 某些集成仅以概括方式提及，因此公开页面并未完整说明连接器的范围和限制。
- 部分面向企业的选项，例如本地部署和自定义连接器，被单独安排，而不是包含在自助服务方案中。
FAQ
Codity 如何工作？
Codity 连接到 Git 提供商，使用完整上下文为仓库建立索引，并自动审查拉取请求。它会对更改进行总结，按严重程度排序发现项，并在 PR 打开时以内联方式发布反馈。
Codity 支持哪些编程语言？
Codity 表示它开箱即支持所有主流语言和框架，而完整的支持语言列表保留在其文档中。
为什么要使用 Codity，而不是普通的 linter？
Codity 的定位是上下文感知型审查，而不是普通的代码检查工具。它会读取仓库架构、约定和历史，因此发现项是基于代码库的实际工作方式，而不仅仅是孤立的语法规则。
Codity 适合谁？
Codity 面向各种规模的工程团队，包括需要安全扫描和组织级可见性的初创公司、平台团队和企业。
Codity 支持哪些集成和工作流？
来源显示 Codity 可通过 GitHub、GitLab、Bitbucket 和 Azure DevOps 使用，并支持 CLI、插件、API 和基于仪表板的工作流。网站上还提到了 Jira、Linear、Confluence、Slack、Microsoft Teams 和 webhooks 等集成。
Quick Facts
- 类别
- 开发者工具
- 主要用途
- AI 代码审查与仓库智能
- 平台
- GitHub, GitLab, Bitbucket, Azure DevOps
- 访问入口
- 仪表板、CLI、插件、公开 API
- 定价
- 按年按席位方案，包含 Basic、Premium 和 Codity One
- 公司域名
- codity.ai
Codity 替代品
ByteAsk
ByteAsk 是面向 C 和 C++ 的终端优先 AI 编码 agent，可直接编辑仓库，并在展示 diff 前用真实编译器、调试器、sanitizers 和测试验证修改。提供免费版与付费方案。
Manta AI
Manta AI 是面向团队的自治式网页应用测试工具，可从 URL 自动探索应用、映射行为、捕捉回归，并用自然语言生成测试，无需脚本或维护选择器。
Ghost
Ghost 是一款基于终端的 AI 助手，可在命令行中聊天、生成代码并运行任务。内置免费模型，支持 Linux、macOS 和 Windows，且为开源项目。
Vi3ecode
Vi3ecode 是面向 AI 编程代理的持续开发环境，保留项目上下文、终端、Git、记忆、流程、评审与沟通，围绕你正在使用的 agent 协同工作。
Lucid Train
Lucid Train 是一款本地优先的 AI 编码工具，可将仓库代码生成架构图，并把图作为编码代理的规格说明。支持桌面应用与轻量 Rust CLI，可运行本地模型或使用自有 API key。
Hoplite
Hoplite 是面向团队的云端编码代理平台，可在隔离沙盒中运行软件任务，并保留仓库上下文与导入的本地配置，提供 Pro、Scale 和 Enterprise 方案。