Codity icon

Codity

Codity 是一個 AI 程式碼審查平台,可讀取整個儲存庫、審查 pull request,並在 GitHub、GitLab、Bitbucket 與 Azure DevOps 上掃描安全性問題,同時提供程式碼導覽、開發者分析與 CLI、外掛、API 工作流程。

Codity

具備儲存庫全域上下文的 AI 程式碼審查

Codity 是一個 AI 程式碼審查平台,不是只看變更過的檔案,而是讀取整個儲存庫。它可連接 GitHub、GitLab、Bitbucket 或 Azure DevOps,並運用儲存庫上下文來審查 pull request、掃描安全性問題,並在開發者原本工作的地方呈現回饋。

除了 PR 審查之外,Codity 還加入程式碼導覽、開發者分析與監控功能,讓團隊能理解架構、追蹤工程趨勢並掌握生產環境問題。此產品採年度每席位定價,而定價頁也在每個方案中包含 CLI、外掛與 API 存取。

核心功能

具上下文感知的 pull request 審查

Codity 會使用完整的儲存庫上下文來審查每個 pull request,包括關聯工單與服務依賴,並將發現結果直接貼到 PR 行內。

安全性掃描

此平台會在審查期間掃描外洩的密鑰、有漏洞的相依套件、注入風險、不安全模式與其他安全性問題。

程式碼導覽與儲存庫智慧

Codity 可跨儲存庫搜尋、追蹤依賴關係、沿執行流程追查,並協助團隊理解各服務與元件之間的關聯。

工程分析

開發者分析會追蹤審查效率、合併速度、部署趨勢、DORA 指標、瓶頸、工作負載與倦怠風險訊號。

監控與事故回應

Codity 支援持續監控異常程式碼變更、品質回歸與工程趨勢,並提供事故分析,將程式碼變更、部署、日誌、指標與追蹤資料關聯起來。

多介面工作流程

此產品包含終端機、外掛與 API 介面,提供 CLI 審查與掃描工具、Claude Code 指令,以及可用於審查、掃描與導覽的公開端點。

常見工作流程

  • 工程團隊的 PR 審查

    使用 Codity 以完整儲存庫上下文審查 pull request,讓留言能反映架構、關聯工單與服務依賴,而不只是已編輯的程式行。

  • 開發期間的安全性掃描

    在 pull request 與本機工作流程中執行安全性掃描,以在程式碼進入 production 前找出外洩密鑰、有漏洞的相依套件、注入風險與不安全模式。

  • 儲存庫探索與上手導入

    使用程式碼導覽與類聊天式智慧工具來追蹤依賴關係、搜尋儲存庫,並理解新服務或不熟悉的服務如何串接。

  • 工程分析與報告

    追蹤合併速度、審查效率、DORA 指標與工作負載訊號,以更全面了解各團隊的交付健康狀況。

  • 政策強制執行與審查治理

    套用政策、自訂規則與稽核軌跡,以強制執行程式碼標準、要求測試,並維持跨儲存庫一致的審查工作流程。

Pros and Cons

Pros

  • 以完整儲存庫上下文審查 pull request,而不只是變更過的檔案。
  • 同時涵蓋品質與安全性,包括外洩密鑰與與相依套件相關的發現。
  • 在同一平台中整合程式碼導覽與分析,有助於減少工具切換。
  • 提供多種工作流程介面:儀表板、CLI、外掛與 API。
  • 定價頁清楚說明方案結構與使用量池,有助於團隊理解消耗方式。

Cons

  • 行銷網站未公布完整支援語言清單;它會引導讀者查看文件。
  • 部分整合僅以概括方式提及,因此公開頁面未完整說明連接器的範圍與限制。
  • 某些偏企業導向的選項,例如內部部署與自訂連接器,是另外安排,並未包含在自助式方案中。

FAQ

Codity 如何運作?

Codity 會連接到 Git 供應商,使用完整上下文為儲存庫建立索引,並自動審查 pull request。它會摘要變更、依嚴重程度排序發現,並在 PR 開啟時將回饋直接貼在行內。

Codity 支援哪些程式語言?

Codity 表示它開箱即支援所有主要語言與框架,而完整的支援語言清單則保留在其文件中。

為什麼要使用 Codity,而不是一般的 linter?

Codity 的定位是具備上下文感知的審查,而不是一般的 linter。它會讀取儲存庫架構、慣例與歷史,因此發現是基於程式碼庫實際運作方式,而不只是孤立的語法規則。

Codity 適合誰使用?

Codity 主要面向各種規模的工程團隊,包括新創、平台團隊與需要安全性掃描及全組織可見性的企業。

Codity 支援哪些整合與工作流程?

來源內容顯示 Codity 可透過 GitHub、GitLab、Bitbucket 與 Azure DevOps 使用,並支援 CLI、外掛、API 與以儀表板為基礎的工作流程。網站上也提到 Jira、Linear、Confluence、Slack、Microsoft Teams 與 webhooks 等整合。

Quick Facts

類別
開發者工具
主要用途
AI 程式碼審查與儲存庫智慧
平台
GitHub、GitLab、Bitbucket、Azure DevOps
存取介面
儀表板、CLI、外掛、公開 API
定價
年度每席位方案,提供 Basic、Premium 與 Codity One
公司網域
codity.ai