确定性规则+LLM一起做Code Review：还能信几成？

alibaba/open-code-review仓库描述自己是混合架构：确定性流水线加LLM Agent，强调行级评论、内置多语言规则（NPE、线程安全、XSS、SQL注入等），兼容OpenAI与Anthropic接口，并写「在阿里巴巴规模上战锤过」。[1]

争论点很实际：规则引擎假阳性可控，LLM评论文笔好但可能幻觉；两者叠加后，团队是减少漏报，还是多了一层「看起来很权威」的噪声？开源出来的价值在于规则与流水线可审计，而不是神话「AI审过就安全」。

你们CI里的AI review，现在是必卡点还是仅参考？

[1] GitHub alibaba/open-code-review，2026年10月23日。

#CodeReview #开源 #LLM #工程效能 #讨论