CodeRabbit 是一款面向软件开发流程的 AI 代码审查工具，核心能力是自动分析拉取请求（PR）、给出逐行修改建议并辅助团队在合并前发现缺陷。它处于 AI 编程工具链中「审查与治理」这一环，与只负责生成代码的助手形成互补。随着 AI 生成代码比例上升，CodeRabbit 近期的动作从单一审查逐步扩展到安全评测、变更管理和平台生态。
CodeRabbit 近期进展
安全能力进入可量化对比阶段。 在四个安全智能体针对真实漏洞的实测中，CodeRabbit Security 以 86.7% 的准确率排在首位，这一数字为其审查结果的可信度提供了第三方参照，也说明 AI 安全审查正从演示走向可比指标。四个安全智能体实测真实漏洞：CodeRabbit Security 以 86.7% 准确率居首
平台生态加速铺开。 CodeRabbit 先后登陆 OpenAI Marketplace 与 Claude Marketplace，其中在 Anthropic 侧支持抵扣消费额度，意味着它不再只是独立工具，而是嵌入主流模型厂商的分发渠道。CodeRabbit 登陆 OpenAI Marketplace CodeRabbit 上架 Claude Marketplace，可抵扣 Anthropic 消费额度
产品线向变更解释与决策延伸。 新推出的 Change Stack 为 PR 提供逐层变更解释，Jev 则把 AI 的角色从「写代码」推向「判断哪段代码该存在」；同时 CodeRabbit 与 Google Cloud 合作，从代码审查迈向智能体变更管理。这显示其定位正从审查工具走向变更治理层。CodeRabbit 推出 Change Stack，为 PR 提供逐层变更解释 CodeRabbit 推出 Jev：AI 从写代码转向决策哪段代码该存在 CodeRabbit 携手 Google Cloud，从 AI 代码审查迈向智能体变更管理
当前焦点与观察点
代码归属与授权边界。 CodeRabbit 与 TRM Labs 的对谈聚焦「AI 写的代码归谁所有」，同时其修复了代码授权检查错误，说明合规与版权仍是 AI 审查工具必须正视的前置问题。TRM Labs 与 CodeRabbit 对谈：AI 写的代码归谁所有 CodeRabbit解决代码授权检查错误问题
学术界也在推进可归因的安全审查方法，试图让 PR 层面的判断可追溯，这与 CodeRabbit 的产品方向形成呼应。从判决到诊断：拉取请求的可归因安全审查