对于许多开发团队而言，代码审查与安全检测是公认的重要实践，但往往因耗时、标准不一或执行遗漏而难以持续。Gitee 推出的 AI 队友旨在作为“数字员工”，自动化执行这些关键任务，将问题发现与修复前置，提升开发流程的质量与安全水位。本文介绍其核心功能、适用场景及开通方式。

什么是 Gitee AI 队友？

Gitee AI 队友是一套由人工智能驱动的自动化工具集，被定位为开发流程中的“数字员工”。每个队友专注于一项特定任务，例如代码提交审查或依赖安全扫描，能够自动分析代码变更、识别潜在问题并提供反馈。

它具有三个核心特点：

• 专业化能力：每个队友专精于特定场景（如 PR 审查、安全扫描），输出结果针对性强。
• 自助式工作流：自动接收任务、执行分析并输出结果，无需人工手动触发与干预。
• 无缝集成：直接嵌入现有 Gitee 仓库的工作流中，配置灵活，开箱即用。

当前，该功能已开放两个公测队友：PR 审查队友与安全扫描助手。

PR 审查队友：提升代码审查效率与一致性

人工进行代码审查（Pull Request Review）常面临耗时、标准难以统一、边界情况易遗漏等挑战。PR 审查队友通过自动化分析，从以下四个维度提供审查意见：

1. 功能逻辑
2. 安全性
3. 性能
4. 可维护性

主要功能特性

• 上下文感知与规范定制：支持上传团队内部的技术手册或规范文档，从而构建符合团队专属标准的审查规则。
• 灵活的触发机制：支持在 PR 创建、更新或重新打开时自动触发审查，也支持通过添加评论指令进行手动触发。
• 结构化的结果输出：审查意见按不同维度分类呈现，帮助人工评审者快速聚焦关键问题，提升决策效率。

适用场景

• 补全人工审查盲区：作为人工审查的补充，捕捉易被忽略的细节问题。
• 统一代码质量标准：在团队内部建立并自动化执行统一的代码质量规范。
• 跨项目规范沉淀：在多仓库、跨项目的开发环境中，实现审查规则的复用与持续沉淀。

安全扫描助手：自动化识别依赖安全风险

安全扫描助手基于 Gitee 内置的 CodePecker SCA 引擎构建，专注于检测项目依赖中存在的已知安全风险。

核心能力

• 已知安全风险库匹配：支持定时或手动触发扫描，自动匹配最新的安全风险数据库。
• 主流语言覆盖：全面支持 JavaScript、Python、Java 等主流开发语言的项目。
• AI 分析与修复建议：对于识别出的高风险项，自动生成风险总结与具体的修复建议。
• 自动化问题追踪：当发现严重安全风险时，可在仓库内自动创建对应的缺陷（Issue），便于团队跟踪与管理修复进度。

适用场景

• 日常依赖健康检查：集成到日常开发流程中，持续监控依赖安全状态。
• 上线前安全审计：在应用发布前进行自动化安全扫描，作为上线流程的强制关卡。
• 满足合规性要求：辅助团队满足行业或法规对于软件供应链安全的相关要求。
• 快速响应关键组件风险：帮助开发团队快速定位并修复第三方组件中的关键安全风险。

如何开通与使用 Gitee AI 队友

Gitee AI 队友功能已正式开启公测，支持个人、组织及企业空间用户申请使用。

开通步骤

1. 访问 Gitee AI 队友官方页面。
2. 选择需要开通功能的空间类型（个人、组织或企业）。
3. 提交开通申请表单，审核通过后即可开始使用。

配置与使用流程

空间管理员可在空间的「AI 队友管理」页面中，为指定仓库添加所需的 AI 队友。

• PR 审查队友配置：可按仓库维度配置审查规则，支持根据具体业务和开发语言进行自定义。可上传多种格式的文档作为规则依据。审查结果将以评论形式呈现在 PR 中，清晰展示自定义规则的通过情况以及代码改动的总结。
• 安全扫描助手配置：支持配置定时扫描策略，也可设置为在代码发生重要变更（如更新依赖）时自动触发。扫描出的安全风险将以私有缺陷的形式呈现，确保对外不可见。报告内容包含详细的风险描述、AI 生成的总结与修复建议。

总结与展望

Gitee AI 队友通过将 AI 能力深度集成到代码托管与协作流程中，为开发团队提供了自动化的代码质量审查与依赖安全扫描解决方案。它能够有效减轻开发者的重复性劳动负担，降低因人为疏忽导致的关键问题遗漏风险。

除了已上线的 PR 审查与安全扫描助手，根据 Gitee 官方信息，未来还将有更多专注于不同角色与场景的 AI 队友陆续上线，逐步构建起一个可组合、可扩展的智能开发工作流体系。对于希望提升开发效率与工程质量的团队，现在即可申请体验，让 AI 数字员工融入你的开发流程。