# Codity

Codity 是一款 AI 代码审查平台，结合完整仓库上下文，帮助团队审查变更、发现安全问题、梳理架构并分析研发效能。

- Findings24: <https://findings24.com/zh-CN/tools/codity>
- 网站: <https://codity.ai>
- 价格: Freemium
- 分类: AI DevOps助手, AI编程助手, AI开发者工具

## 什么是 Codity？

Codity 是一款面向工程团队的 AI 代码审查与仓库智能平台，适合希望在更广泛代码库上下文中实现审查自动化的团队。它连接 Git 提供商、为仓库建立索引，并利用这些上下文审查拉取请求、发现安全问题、梳理依赖关系与架构，以及提供工程效能分析。

该产品的定位不仅限于读取拉取请求中发生变更的文件。Codity 表示，它会结合仓库上下文、关联工单、服务依赖关系和已连接的仓库，生成行内反馈、按严重性排序的问题、代码导航答案和监控信号。它还提供 CLI、插件、仪表板、Webhook 和 API 接口，以支持本地工作流和团队自动化。

## Codity 能做什么？

### 基于上下文的拉取请求审查

结合更广泛的仓库上下文审查每个 PR，然后直接在拉取请求中发布通俗易懂的摘要、合并就绪信号和行内问题。

### 审查流程中的安全扫描

在审查过程中标记泄露的密钥、存在漏洞的依赖项、注入风险、身份验证缺口和不安全的数据处理，并以通俗易懂的语言解释问题，同时链接到相关文件和代码行。

### 跨仓库代码导航

构建实时架构图，帮助团队搜索已连接的仓库、追踪依赖关系，并询问服务和组件如何协同工作。

### 研发效能分析

报告审查延迟、合并速度、部署趋势、DORA 风格指标，以及团队或仓库层面的工程洞察。

### 监控与异常检测

监测仓库中的异常代码变更、质量回退和与部署相关的信号，帮助团队在问题演变为事故前发现它们。

### 工作流入口与 API

通过 CLI 支持终端工作流，通过 Claude Code 插件提供本地辅助，并通过公共 API 实现自动化，同时集成常见的开发者平台和协作工具。

## 使用场景

### 交付团队的拉取请求审查

适用于希望自动审查评论不仅检查语法，还能考虑仓库历史、架构和关联需求的团队。

### 合并前安全审查

适合希望在常规 PR 流程中发现密钥、依赖风险和不安全模式，而不是在单独的审查后关卡中处理这些问题的团队。

### 跨仓库变更规划

帮助开发者在修改某项服务前了解哪些内容依赖于该服务，尤其适用于变更涉及多个仓库或分支的情况。

### 工程管理报告

支持需要了解各仓库审查效率、吞吐量、DORA 指标和瓶颈情况的管理者或平台团队。

### 仓库监控与事故响应

适合希望将提醒和根因分析与代码变更、部署、日志、指标及链路追踪相关联的团队。

## 常见问题

### Codity 如何工作？

Codity 连接 Git 提供商，在保留上下文的情况下为仓库建立索引，并自动审查拉取请求。随后，它会总结变更、按严重性排列问题，并在 PR 打开时发布行内反馈。

### Codity 会查找哪些类型的问题？

该网站称，Codity 会检查代码质量问题、泄露的密钥、存在漏洞的依赖项、注入风险、不安全的数据处理和身份验证缺口。

### Codity 能帮助解答架构问题吗？

可以。其代码导航功能会跨仓库梳理服务和依赖关系，并允许用户用自然语言询问代码库如何协同工作。

### Codity 是否包含分析功能？

包含。该产品提供研发效能分析，例如审查延迟、吞吐量、合并速度、部署趋势和 DORA 风格指标。

### 有哪些定价和方案可选？

定价页面列出了按年计费的 Basic 和 Premium 自助服务方案，此外还有 Codity One，适合希望使用自有连接器并签订定制年度协议的团队。

## 快速信息

- **类别**: 开发者工具
- **主要用途**: AI 代码审查与仓库智能
- **平台范围**: 网站列出了 GitHub、GitLab、Bitbucket 和 Azure DevOps
- **核心工作流**: PR 审查、安全扫描、代码导航、分析与监控
- **定价模式**: 按年计费的自助服务方案，以及定制的 Codity One 协议
- **来源域名**: codity.ai