Continue：3.3万星的开源AI代码审查方案

Continue：3.3万星的开源AI代码审查方案

Continue 在 GitHub 上获得了 3.3 万星标，它的功能定位聚焦：用 AI 自动审查 Pull Request，把代码审查从手动操作变成 CI 流水线的一个环节。项目由 Continue Dev 团队维护，采用 Apache 2.0 协议开源。对于希望引入自动化审查但又不愿搭建额外服务的团队，Continue 提供了一种轻量方案：规则写在代码里，结果展示在 PR 上，不改变现有开发流程。

Continue 的核心理念是把审查规则当作代码来管理。在代码仓库的.continue/checks/目录下放置 markdown 文件，每个文件对应一项审查任务。规则文件包含两个部分：YAML frontmatter 定义审查的名称和描述，正文用自然语言写明需要检查的要点。每次 Pull Request 提交时，Continue 会读取这些规则文件，调用 AI 代理逐条执行检查。检查结果作为 GitHub 状态检查展示在 PR 页面底部，和其他 CI 检查并列呈现。通过标绿色，发现问题标红色，同时给出具体的修改建议和 diff 对比。这套流程使代码审查从人工阅读转变为自动化验证，减少主观判断带来的偏差。

以下是一份实际的安全审查规则文件内容：

---name:Security Reviewdescription:Review PR for basic security vulnerabilities---Review this PR and check that:-No secrets or API keys are hardcoded-All new API endpoints have input validation-Error responses use the standard error format

这份规则告知 AI 代理检查三个方面：代码中是否存在硬编码的密钥或 API 令牌，新增 API 端点是否实现了输入校验，错误响应是否遵循统一的格式标准。Continue 执行时，AI 逐一比对代码与规则，生成通过或拒绝的结论，并在拒绝时附上修复方向。在实际使用中，团队可以根据自身需求编写任意类型的规则，覆盖安全、代码风格、架构约束、依赖检查等多个维度。规则越具体，审查结果越贴近团队的实际标准。例如可以在规则中指定命名规范、要求新增函数附带测试、或者限制特定模块的依赖方向，这些都通过自然语言描述即可生效，无需编写脚本或配置文件。

Continue 通过开源 CLI 工具cn提供服务，安装方式覆盖了主流开发环境。macOS 和 Linux 系统使用 curl 配合安装脚本：

curl-fsSLhttps://raw.githubusercontent.com/continuedev/continue/main/extensions/cli/scripts/install.sh|bash

Windows 用户在 PowerShell 中执行：

irmhttps://raw.githubusercontent.com/continuedev/continue/main/extensions/cli/scripts/install.ps1|iex

如果本地已有 Node.js 20 以上版本，通过 npm 全局安装也可：

npmi-g@continuedev/cli

安装完成后在终端运行cn即可开始配置。在仓库中创建.continue/checks/目录，按需编写审查规则 markdown 文件，提交后 Continue 便会在后续 PR 上自动触发检查。

Continue 的一个特点是审查规则与项目代码同仓管理。规则文件跟随 Git 一起做版本控制，团队成员看到的始终是同一套标准，不会出现规则分散在多个平台或不一致的情况。规则变更通过 PR 来审核，历史修改记录完整可追溯，发现问题可以快速回滚。不需要额外部署独立的代码审查平台，也不需要手动维护一份外部的检查配置。对于已经习惯 CI 流程的团队来说，Continue 并不改变现有工作方式，只是在已有的 GitHub Checks 基础上增加了一项 AI 驱动的审查步骤。同时，因为规则以文件形式定义，新增或调整规则只需要编辑对应的 markdown 文件，降低了配置和维护的复杂度。新加入的开发者打开仓库就能看到全部审查规则，无需额外的文档同步或口头传递。

Continue 遵循 Apache 2.0 协议发布，不限制商用场景，企业团队和个人开发者均可自由使用和修改。

遵循 Apache 2.0 协议发布，不限制商用场景，企业团队和个人开发者均可自由使用和修改。