Sourcery：两分钟装好的AI代码审查

Sourcery 主打「快」：两分钟装好、无需信用卡，几分钟内给每个 PR 一份摘要、逐行建议和可直接提交的一键修复。

在众多 AI 审查工具里，Sourcery 走的是「轻、快、准」路线。它同时支持 GitHub 和 GitLab（含自托管 GitLab），安装后对每个拉取请求给出摘要、评审意见与建议改动，还会在没有阻塞性问题时自动批准低风险 PR，让 CI 一过就能合并。官方强调一条隐私承诺：只用你的代码做审查，审查后不留副本、不拿去训练模型，并已通过 SOC 2 Type II。这些特性让它在意代码保密、又嫌重型平台麻烦的团队里很对味。

信息卡

• 工具名称：Sourcery
• 支持系统：GitHub、GitLab.com 及自托管 GitLab；IDE 插件（VS Code、JetBrains 等）
• 官网：https://sourcery.ai
• GitHub 地址：无公开主仓库（闭源商业产品；文档 https://docs.sourcery.ai ）
• 官网下载地址：https://sourcery.ai （GitHub/GitLab 应用市场一键安装）

核心能力

PR 摘要与变更图。 每个 PR 都会生成一段「讲了什么、该看哪里」的摘要，帮助评审者先建立整体认识，再深入细节。对由 AI 编码代理批量产生的改动，这类摘要能快速判断改动是否符合预期。文档里还提供变更示意图，便于理解结构性问题。

逐行评审与一键修复。 Sourcery 在代码行旁留言，指出逻辑错误、遗漏的边界条件和安全问题，并把修复写成「建议改动」（suggested change），你可以直接提交进 PR，或加入批量一并应用。官方列举过真实案例：拼错的 JSON 字段名、未导入却调用的函数、对已编码路径二次 quote 导致重定向损坏——都是容易漏掉但会真出事的问题。

自动批准低风险 PR。 对没有阻塞性发现的小改动，Sourcery 会自动批准，让流程不再卡在等一个形式化签字上。这对每天都有一堆小修小补的活跃仓库很省事，也减少了评审疲劳。

持续安全扫描。 除 PR 审查外，Team 档提供对整个代码库的定期扫描，发现泄露密钥、脆弱代码、配置错误和含已知 CVE 的依赖。Pro 与开源档含有限预览（仓库数与可见问题数有上限），完整扫描在 Team 档按夜计划运行，支持按需触发与问题看板。

使用上手

1. 到 https://sourcery.ai 用 GitHub 或 GitLab 账号登录；公开仓库可永久免费使用。
2. 在仓库安装 Sourcery 应用，两分钟完成授权，无需信用卡；付费档先给整个组织 14 天 Team 试用。
3. 提交一个 PR，观察自动出现的摘要与逐行建议；对低风险改动留意自动批准。
4. 需要私有仓库、更多额度或安全扫描时，在计费页分配席位（按实际分配的开发者计费）。
5. 到设置里加自定义评审规则，让 AI 按团队约定检查；企业可在自有基础设施自托管。

优点与不足

优势是安装快、GitHub 与 GitLab 双支持、一键修复实用、隐私承诺清晰且 SOC 2 Type II 合规。局限：安全扫描的完整能力集中在 Team 及以上档；审查额度按 diff 字符数计量，超大 PR 有单 PR 上限；自托管、GHES、自带 LLM 属 Enterprise 定制。价格与额度口径以官网为准。

适合谁

适合想要「装上就见效」、不想搭平台的中小团队；使用 GitLab（含自托管）的团队；以及重视代码保密、需要明确不训练承诺的中小型企业。开源项目可永久免费。

下载与访问

官网 https://sourcery.ai 提供安装入口，定价页 https://sourcery.ai/pricing ，文档 https://docs.sourcery.ai 。

价格与授权

本文属于「编程」分类的 AI 资源专栏，更多评测见分类页。