跳到主要內容
2026-10-17 日報
開發生態

Anthropic 揭 Claude Code 審查流程:PR 合併量翻倍且回退率降逾四成,九成程式碼由 AI 生成

Hacker News單一來源
尚未逐項核實

目前依單一來源整理,這是來源數量描述,不是對消息真假的判定。

Anthropic 團隊發文披露旗下 Claude Code 的內部程式碼審查架構,指出該專案約 90% 程式碼已由 Claude 自身編寫。數據顯示,6 月至 9 月間該程式庫合併的 PR 數量增加超過一倍,但需要回退(revert)的比例下降逾 40%;同期間 Anthropic 內部 Monorepo 每日提交變更數也從 5 月約 2,500 次激增至 9 月逾 30,000 次。 為應對高通量的程式碼產出,團隊將審查環節由最後關卡轉為前置與持續性檢查,目標是多數 PR 僅需至多一名人類(可為提交者本人)把關即可合併,並以回退率與事件率作為安全指標。Claude Code 創作者 Boris Cherny 指出,提供測試套件、終端機指令或模擬器讓模型自行驗證成果,能使產出品質提升 2 至 3 倍。流程中透過 CLAUDE.md 載入專案規範,並由模組負責人撰寫 REVIEW.md 定義失敗標準與過濾規則。 當建立 PR 後,系統會由多個子代理平行找尋臭蟲並進行交叉比對。內部研究預覽階段使具實質審查意見的 PR 比例由 16% 提升至 54%,並提供 Quick、Standard、Deep 三種深度設定。目前「Code Review for Claude Code」功能已於 Team 與 Enterprise 方案正式推出,本機端亦可透過 `/code-review` 指令執行輕量版本。
讀原始報導

社群討論

社群對 Anthropic 高度依賴 AI 審查程式碼的流程普遍存疑,批評其為消耗 Token 盲目衝量,不僅忽視架構複雜度累積與工程師喪失脈絡理解的風險,更質疑單人合併違反 SOC2 合規標準且安全審查缺乏防範 Prompt Injection 的機制。雖然有開發者肯定其自動化處理數百個 PR 的實務效率,但也有留言指出該審查先前標記「每次 15 至 25 美元」的高昂成本十分荒謬,認為官方宣傳已與實際軟體工程脫節。

這則事件的發展

  1. 2026-10-14CyberXero據報濫用Claude Code,攻擊WordPress並竊取逾62.8萬名烏克蘭用戶資料
  2. 2026-10-11Claude Code 確認將支援 AGENTS.md;Anthropic 開發團隊稱模型進化後靜態設定檔或將退場
  3. 2026-10-09Anthropic 發布 Claude Code v2.1.295,支援在終端機直接編輯檔案與執行指令
  4. 2026-10-08據報 Ben Thompson 透過 Claude Code 監控工具,發現其 Mac Mini 遭植入挖礦軟體