Cloudflare: 大规模编排 AI 代码审查

[Svtter]

参考

https://blog.cloudflare.com/zh-cn/ai-code-review/

摘要

Cloudflare 基于 OpenCode 构建了一套原生 CI AI 代码审查系统，核心要点：

• 插件式架构：基于可组合的插件（GitLab、Cloudflare AI Gateway、Codex 合规等），各插件独立隔离
• 多智能体协作：最多 7 个专业审查器（安全、性能、代码质量、文档、版本、合规、AGENTS.md），由协调器统一去重和分级
• 风险分层：根据 diff 大小分为 trivial/lite/full 三级，避免小改动消耗大量 token
• 韧性设计：熔断器 + 故障恢复链，支持跨模型 fallback
• 增量重审：推送新 commit 后只审查变更部分
• 数据：30 天内 5169 个仓库、48095 个 MR、131246 次审查，中位耗时 3m39s，中位成本 $0.98

Cloudflare 的编排系统未开源，但 OpenCode 本身是开源项目。

[Svtter]

GitHub 上受 Cloudflare 博客启发的复现项目

最直接的复现

1. spencermarx/open-code-review — AI 驱动的多智能体代码审查，模拟一组工程师协作审查代码，内置讨论机制。最直接的复现。

2. calimero-network/ai-code-reviewer — 多智能体代码审查系统，编排多个 LLM 产出基于共识的综合审查结果。

3. hueyexe/opencode-ensemble — 基于 OpenCode 的多智能体模式：Scout（探索代码）→ Builder（修改）→ Reviewer（审查 diff）。

4. j-token/opencode-reviewer — OpenCode 生态的 AI 代码审查工具，开发者自述深受 Cloudflare 方案启发。

相关讨论

• awesome-claude-code #580 — 关于 Open Code Review 架构设计的讨论
• Reddit r/opencodeCLI — "一个审查器，三个视角"的多智能体方案，强调不绑定 Claude Code，可用任意模型
• Elastic/Kibana #254715 — Elastic 团队也在探索基于 OpenCode + LiteLLM 的审查器

商业产品

• diffray.ai — 号称"真正会思考的多智能体 AI 代码审查"，87% 更少的误报

[Svtter]

opencode-actions 与同类项目对比

总览

维度	opencode-actions (我们)	open-code-review	ai-code-reviewer	opencode-ensemble
定位	GitHub Actions 合集，每个 action 独立职责	多智能体竞争式审查	基于 OpenCode SDK 的安全审查	多智能体共识审查
架构	多个独立 composite action	多智能体 + 共识评分	OpenCode SDK 模块化	多智能体编排 + 协调器
并发智能体	无（每个 action 单独运行）	多个智能体并发竞争	多个 LLM 并发	多智能体并发 + 共识
平台	GitHub Actions	GitHub webhook	GitHub（SDK 可扩展）	GitHub webhook
语言	Python + Shell	Python	OpenCode SDK 生态	Python
集成方式	GitHub Actions workflow 直接引用	Webhook 自动触发	SDK 集成	Webhook + Dashboard

核心能力对比

能力	opencode-actions	open-code-review	ai-code-reviewer	opencode-ensemble	Cloudflare 方案
多智能体并发	❌ 每个 action 独立运行	✅ 竞争式多智能体	✅ 多 LLM 并发	✅ 多智能体 + 共识	✅ 7 个专业审查器
协调器/去重	❌ 无协调器	✅ 共识评分机制	✅ SDK 层编排	✅ 协调器 + 评分	✅ 协调器去重+重分类
风险分层	⚠️ 有 severity 分类但非 tier	✅ 风险评分分层	⚠️ 基础分级	✅ 可配置风险评估	✅ trivial/lite/full
差异过滤	⚠️ 跳过 fork，基础过滤	✅ 综合 diff 分析	✅ 高级过滤	✅ 全面 diff 分析	✅ 锁文件/生成代码过滤
增量重审	❌ 每次完整审查	❌ 未明确	⚠️ 增量支持	❌ 未明确	✅ 已修复/未修复追踪
架构审查	✅ 专门的 architect-review	❌	❌	❌	❌
需求覆盖率	✅ spec-coverage action	❌	❌	⚠️ 需求感知审查	❌
功能完整性检查	✅ feature-missing action	❌	❌	❌	❌
熔断器/fallback	✅ 模型超时自动切换	❌	⚠️ 基础重试	❌	✅ Netflix Hystrix 式熔断
AGENTS.md 审查	⚠️ 读取但不专门审查	❌	❌	❌	✅ 专门审查器
实时 Dashboard	❌	❌	❌	✅	✅ (遥测 Worker)

LLM 模型支持

项目	默认模型	支持范围
opencode-actions	GLM-5.1 (智谱)	智谱、DeepSeek、OpenCode Go (Gemini)
open-code-review	未指定	多 LLM 后端
ai-code-reviewer	未指定	OpenCode SDK 支持的模型
opencode-ensemble	未指定	多模型 + prompt caching
Cloudflare	Claude Opus 4.7 / GPT-5.4	顶级/标准/轻量三级模型分配

我们的独特优势

1. 多维度审查动作：review（代码质量）+ architect-review（架构）+ feature-missing（功能完整性）+ spec-coverage（规格覆盖），这是其他项目都没有的细分
2. GitHub Actions 原生集成：其他项目多为 webhook/server 模式，我们是 pure GitHub Actions，零基础设施成本
3. 中文审查输出：内置中文 prompt，对中文团队更友好
4. 模型 fallback 链：超时自动切换模型，保证审查完成率

我们可以改进的方向

1. 多智能体并发：目前每个 action 独立运行，无法像 Cloudflare 那样 7 个审查器并发协作
2. 协调器模式：缺少去重和重分类机制，多个 action 可能报告同一个问题
3. 增量重审：每次 push 都完整审查，应该追踪上次发现的状态
4. 风险分层：应该像 Cloudflare 一样根据 diff 大小自动调整审查深度和模型选择
5. 差异过滤：缺少对 lock 文件、生成代码、vendor 依赖的自动过滤
6. AGENTS.md 审查：只读取但不验证其时效性

[Svtter]

深入对比：各项目功能实现情况

基于对每个项目 README 和源码的详细阅读，以下是各功能的实际实现情况。

一、多智能体并发

项目	实现方式	详情
opencode-actions	❌ 无并发	每个 action（review、architect-review 等）独立运行，互不协作
open-code-review	✅ 8 阶段流水线	Tech Lead → 并行审查（N 个 reviewer 独立审查）→ 聚合 → 辩论 → 综合
ai-code-reviewer	✅ 2-5 个 agent 并发	安全、性能、模式、逻辑（Sonnet）+ 风格（Haiku），每个 agent 独立 session
opencode-ensemble	✅ 灵活团队编排	通过 SDK 创建团队，每个 teammate 独立 OpenCode session + worktree
Cloudflare	✅ 7 个专业审查器并发	安全、性能、代码质量、文档、版本、合规、AGENTS.md

二、协调器/去重

项目	实现情况	详情
opencode-actions	❌ 无	各 action 独立输出，可能重复报告同一问题
open-code-review	✅ Tech Lead + 辩论	Tech Lead 编排 → 聚合阶段去重 → 辩论阶段验证（AGREE/CHALLENGE/CONNECT/SURFACE）→ 综合输出
ai-code-reviewer	✅ Review Aggregator	聚类相似发现 → 共识评分（同意的 agent 数量）→ 按 severity × agreement 排序
opencode-ensemble	⚠️ Lead 编排	Lead 通过任务板和消息协调，但无自动去重，依赖 Lead 的 LLM 判断
Cloudflare	✅ 协调器智能体	读取 7 个审查器输出 → 去重 → 重分类 → 合理性筛选（可读源码验证）

三、增量重审

项目	实现情况	详情
opencode-actions	❌ 每次完整审查	每次 PR push 都从头审查
open-code-review	⚠️ 多轮审查	支持 round-1/round-2/round-3 迭代，但不是自动增量追踪
ai-code-reviewer	✅ Delta Tracking	追踪 new/fixed/open 发现 + 收敛检测（发现稳定后自动停止审查）
opencode-ensemble	❌ 无	每次独立运行
Cloudflare	✅ 完整增量	已修复发现省略（MCP 自动解决 DiffNote）、未修复重新发出、用户解决沿用、用户回复感知

四、风险分层

项目	实现情况	详情
opencode-actions	❌ 无	所有 PR 统一审查深度
open-code-review	⚠️ Tech Lead 评估	Tech Lead 阶段识别风险并选择审查团队，但非正式分层
ai-code-reviewer	❌ 无	所有 PR 统一运行全部 agent
opencode-ensemble	❌ 无	用户手动决定团队规模
Cloudflare	✅ 三级分层	trivial（≤10行，2 agent）→ lite（≤100行，4 agent）→ full（>100行或安全文件，7+ agent），模型也随级别降级

五、差异过滤

项目	实现情况	详情
opencode-actions	⚠️ 基础	跳过 fork PR，无 lock 文件/生成代码过滤
open-code-review	⚠️ 基础	分析 git diff，无专门的噪音文件过滤
ai-code-reviewer	✅ 配置化	通过 .ai-reviewer.yaml 的 ignore 规则排除 generated/vendor 文件
opencode-ensemble	❌ 无	依赖 OpenCode 自身的 diff 处理
Cloudflare	✅ 全面	内置 lock 文件、vendor、min.js、source map、@generated 标记过滤，但排除数据库迁移

六、熔断器/Fallback

项目	实现情况	详情
opencode-actions	⚠️ 简单 fallback	模型超时时自动切换到下一个配置的模型
open-code-review	❌ 无	无熔断机制
ai-code-reviewer	⚠️ 基础重试	orchestrator 级别的 timeout_seconds 和 min_agents_required
opencode-ensemble	✅ 较完善	启动熔断器（3 次连续失败停止）、超时看门狗、停滞检测、优雅关闭
Cloudflare	✅ 最完善	Netflix Hystrix 式熔断器（closed/open/half-open）、故障恢复链（opus-4-7→opus-4-6）、错误分类（仅可重试 API 错误触发回退）

七、Dashboard/可观测性

项目	实现情况	详情
opencode-actions	❌ 无	仅 GitHub Actions 日志
open-code-review	✅ Web Dashboard	浏览器端 dashboard：审查结果浏览、发现分类管理、团队配置、Code Review Map 可视化、AI 对话
ai-code-reviewer	❌ 无	CLI + GitHub 评论
opencode-ensemble	✅ 实时 Dashboard	localhost:4747：agent 卡片、任务板、活动流、时间线、键盘快捷键
Cloudflare	✅ 遥测系统	Braintrust 分布式追踪 + Tracker Worker + Prometheus 指标

八、各项目独有亮点

项目	独有功能
opencode-actions	architect-review（架构审查）、spec-coverage（规格覆盖）、feature-missing（功能完整性检查）、中文输出
open-code-review	28 个 reviewer 人设（含 Martin Fowler/Kent Beck 等名人）、辩论机制（AGREE/CHALLENGE/CONNECT/SURFACE）、Code Review Map（大 changeset 导航）、Human Review Translation（AI 改写为人工风格评论）
ai-code-reviewer	共识评分（跨 agent 投票）、收敛检测（发现稳定自动停）、自动文档更新 PR（检测过时文档后自动开 PR 更新）、规则化文档审查（零 LLM 成本）
opencode-ensemble	Git worktree 隔离（每个 agent 独立分支）、plan_approval 模式（审查 agent 计划后再执行）、agent 间直接通信、崩溃恢复、速率限制
Cloudflare	控制面 Worker（5 秒内全局切换模型/提供商）、break glass 应急机制、AGENTS.md 时效性审查、共享上下文文件节省 token

结论

open-code-review 和 ai-code-reviewer 在 Cloudflare 博客的核心功能上实现最完整，特别是多智能体并发、去重和增量审查。opencode-ensemble 更偏通用多智能体编排框架，不限于代码审查。

opencode-actions 的差异化在于审查维度的细分（架构/功能/规格），但在 Cloudflare 式的并发编排、去重、风险分层等基础设施能力上仍有明显差距。