一句話導讀:搜「Open Code Review pricing」的人,往往卡在同一個困惑裡——官網沒有 $19/席位 的價目表,GitHub 上又寫著 open-source & free,這和 CodeRabbit、Copilot 的帳單邏輯完全不是一回事。 下文會先把三個同名易混產品拆開,再講軟體價 vs 推理價、Apache 2.0 商業邊界、到底有沒有企業版,以及和主流 SaaS 審查工具的一張對照表——方便你算清「免費」到底免費在哪一層。
先分清三個「Open Code」——別在錯誤的產品上查價
2026 年開發者圈子裡至少有三款名字撞車的工具,pricing 頁完全不同:
| 產品 | 儲存庫 / 命令 | 許可證 | 定價模型 |
|---|---|---|---|
| Open Code Review(本文主角) | alibaba/open-code-review · CLI ocr |
Apache 2.0 | 軟體免費;LLM BYOK;無官方 SaaS 價目表 |
| OpenCode(易混淆) | anomalyco/opencode | MIT | 核心免費;可選 Zen(PAYG)、Go(約 $10/月)、Black(企業閘道) |
| GitHub Marketplace「Open Code Review」Action | 第三方 CI Action | 部分版本為 BSL 等 | 與阿里 OCR 不是同一產品線;商業條款需讀該 Action 說明 |
你在 Google 搜 Open Code Review pricing,目標應是阿里這款:阿里集團內部孵化的 AI 程式碼審查 Agent,2026 年 5 月以開源形式發布,npm 套件 @alibaba-group/open-code-review,官網 open-codereview.ai。下文凡寫「OCR」,均指這一款。
別和 OpenCode 的 Zen / Go 套餐混談
OpenCode 的 $10/月 Go 套餐是程式設計 Agent 的模型閘道,不包含阿里 OCR 的審查規則集與行級定位模組。兩套帳單不能合併估算。
兩層價格:軟體免費,推理不一定免費
OCR 的商業模式可以壓成兩句話:
- 軟體層:CLI、審查規則、Agent 編排、GitHub / GitLab 整合——零訂閱、零席位費,npm 全域安裝即可。
- 推理層:每次
ocr review會呼叫你設定的 LLM(Anthropic、OpenAI、DashScope、DeepSeek、自建端點等),token 費用由模型供應商收取。
這和 CodeRabbit(按席位 SaaS)、GitHub Copilot($10–39/月訂閱)的本質差異是:OCR 不賣「審查能力訂閱」,只賣開源工具;能力來自你接的模型。
官方站點給出的一個量級參考:在相同 benchmark 任務上,OCR 相對 Claude Code 的 /code-review,token 成本約為 1/9(基於 1,000 PR 量級的對比宣傳)。這不是你的帳單承諾,但說明其混合架構(確定性流水線 + Agent)在工程上做了 token 預算最佳化——大 diff 不會無腦全文灌給模型。
委託模式(Delegation)
若團隊已付 Copilot 或 Claude Code 訂閱,OCR 可把「檔案篩選、規則路由」留在本地,把實際審查委託給現有 Agent 的模型——不額外開一條 API Key 帳單。評估 OCR 時建議先試這條路徑。
Apache 2.0 許可證:商業公司能直接用嗎?
可以。 阿里 OCR 在 Apache License 2.0 下發布,npm 套件同樣標註 Apache-2.0。對企業而言,這意味著:
| 權利 | 說明 |
|---|---|
| 商業使用 | 可在生產 CI、內網平台整合,無需購買商業許可證 |
| 修改與分發 | 可 fork、改規則集、二次分發(需保留版權聲明與 LICENSE) |
| 專利授權 | Apache 2.0 含明示專利許可條款(相對 MIT 更明確) |
| 無「核心閉源」套路 | 截至 2026 年 8 月,未見「社群版免費 + 企業功能鎖在付費版」的官方產品線 |
企業合規仍需自行處理:程式碼是否出境(連公有雲 API 時)、NOTICE 檔案保留、對 fork 程式碼的供應鏈稽核。許可證解決的是「能不能用」,不解決「資料能不能出內網」——後者要靠自託管模型或私有端點。
有沒有「企業版」?和 SaaS 企業套餐差在哪
截至 2026 年 8 月,阿里巴巴未發布 Open Code Review 的官方託管 SaaS 價目表——沒有公開的 Enterprise $XXX/月、沒有「聯繫銷售領報價」的標準企業 SKU,也沒有像 CodeRabbit Enterprise 那樣的託管控制台定價頁。
所謂「企業版」在 OCR 語境裡,通常指企業自部署形態,而不是多掏一份軟體授權費:
| 維度 | OCR 企業自託管 | 典型 SaaS 企業版(CodeRabbit 等) |
|---|---|---|
| 軟體授權費 | $0(Apache 2.0) | 按席位月費 + 企業加價 |
| 資料駐留 | 程式碼與 diff 可 100% 留在內網 / 自建 Runner | 依賴廠商雲,Enterprise 才談私有部署 |
| SLA / 支援 | 社群 + 自建維運;無官方 7×24 工單 | 企業合約含 SLA、客戶成功 |
| SSO / 稽核控制台 | 需自行對接 IdP、日誌平台 | 廠商控制台內建 |
| 規則與策略 | 可改內建規則、接內部規範庫 | 多在控制台設定,客製深度看合約 |
結論:OCR 沒有「再買一個企業版解鎖功能」這一層;企業付出的主要是工程整合、GPU/API 推理、合規與維運,換來的是資料主權與可客製規則,而不是多一個官方帳單項。
真實帳單怎麼估:按 PR 量 × 模型單價
因為 OCR 不賣 token,你的月費近似:
月成本 ≈(每月審查 PR 數 × 單次 PR 平均 token)× 模型單價
官方 benchmark 披露的單次審查 token 量級(不同模型差異大,僅供參考):
| 模型(OCR 跑分) | 單次約 token(輸入+輸出) | 單次約耗時 |
|---|---|---|
| Claude Opus 4.6 級 | 約 385K | 約 1m23s |
| GPT-5.5 級 | 約 422K | 約 2m51s |
| DeepSeek V4 Pro | 約 394K | 約 6m28s |
| Qwen3.7 Max | 約 625K | 約 4m41s |
粗算範例(非承諾價,以你帳戶實際單價為準):
- 團隊每月 200 個 PR,每 PR 約 400K token,用輸入約 $0.10/M、輸出約 $0.30/M 的 Flash 級模型 → 推理約 $30–80/月 量級
- 同樣 200 PR,全程 Opus 級模型 → 可能 $數百/月,接近或超過 CodeRabbit 小團隊席位費
- 10 人團隊 CodeRabbit Pro $24×10 = $240/月 是固定天花板;OCR 是用量驅動,PR 少、模型便宜時更省,PR 爆量時用貴模型會更貴
路由策略可參考 OpenRouter 低價模型選型:日常 PR 用 Flash / DeepSeek,僅安全相關 diff 升檔到 Sonnet——OCR 的規則路由與檔案拆分讓這種分層更可行。
自託管「免費軟體」的隱形成本
軟體 $0 不等於 TCO $0。企業落地 OCR 常見附加成本:
| 成本項 | 說明 |
|---|---|
| CI Runner 算力 | GitHub Actions 自建 Runner 或 GitLab CI;大 monorepo 並行審查占 CPU / 記憶體 |
| 私有 LLM 端點 | 內網 vLLM / 通義私有化 → GPU 機或 Cloud Mac / 雲 GPU 月租 |
| 工程整合 | PR 評論 bot、SARIF 接入、與現有 Code Review 流程合併 |
| 維護升級 | 跟進 OCR 版本、規則集變更、安全修補 |
若你已在跑 自託管 CI + Agent,OCR 往往是加一條 Action,邊際成本主要是 token;若從零搭審查流水線,要算上首次整合人力。
與主流 AI 程式碼審查工具價格對照(2026)
| 工具 | 標價(約) | 開源 | 自託管 | 資料預設路徑 |
|---|---|---|---|---|
| Open Code Review | 軟體 $0;推理 BYOK | ✅ Apache 2.0 | ✅ | 可 100% 本地 |
| CodeRabbit | 約 $24/席位/月 | ❌ | Enterprise 洽談 | 廠商雲 |
| GitHub Copilot | 約 $10–39/月(個人/商業) | ❌ | ❌ | GitHub 雲 |
| Claude Code Review | 約 $15–25/PR 量級(隨用量) | ❌ | ❌ | Anthropic 雲 |
| Cursor Bugbot 等 | 訂閱 + 用量 | ❌ | ❌ | 廠商雲 |
OCR 的差異化不在「更便宜的 SaaS」,而在可稽核的開源棧 + 行級規則 + 可選完全離線。對金融、政企、大廠內網,這往往比省 $5/席位更重要。
選型一句話
要最快上線、不想碰 infra → SaaS(CodeRabbit / Copilot)。要程式碼不出內網、規則可 fork → OCR 自託管 + 私有模型。要零 API 帳單 → OCR 委託模式 + 已有 Copilot / Claude Code 訂閱。
誰適合用、誰不必折騰
| 場景 | 建議 |
|---|---|
| 個人開發者、小開源儲存庫 | npm 裝 OCR + DeepSeek / 通義低價端點,成本極低 |
| 已有 Copilot Business / Claude Team | 優先委託模式,驗證審查品質再決定是否獨立 API |
| 合規要求程式碼不出境 | 自託管 Runner + 內網模型,OCR 比 SaaS 更合適 |
| 10 人以下、無合規硬約束 | 算 TCO:若 PR 少,OCR 常更省;若不想維護 CI,SaaS 更省心 |
| 只想 IDE 補全、不做 PR 審查 | OCR 不是替代品;繼續 Copilot / Cursor 即可 |
快速上手:驗證「免費層」夠不夠你用
# 全域安裝 CLI npm i -g @alibaba-group/open-code-review # 互動設定 LLM(Anthropic / OpenAI / DashScope / DeepSeek 等) ocr config provider # 審查當前工作區變更 ocr review # 審查分支 diff ocr review --from main --to feature-auth
建議用真實儲存庫跑 5–10 個 PR,記錄 token 用量與誤報率,再和 CodeRabbit 試用期的「席位費」對比——資料比行銷頁的「免費」二字靠譜。
常見問題
Open Code Review 完全免費嗎?
軟體免費(Apache 2.0,無訂閱)。執行審查需 LLM token,費用由模型商收取;可用委託模式複用既有 Agent 訂閱。
有企業版定價頁嗎?
截至 2026 年 8 月無官方 SaaS / Enterprise 公開價目表;企業形態為自託管 + 自管推理與合規。
Apache 2.0 商業使用要付錢嗎?
不需要向阿里購買商業許可;保留 LICENSE / NOTICE,並自行處理資料合規。
和 OpenCode 的 Go $10/月是一回事嗎?
不是。OpenCode 是程式設計 Agent 產品;OCR 是審查專用 CLI,兩者定價獨立。
比 CodeRabbit 便宜嗎?
PR 量中等、用低價模型時常更省;PR 爆量且全程頂級模型可能更貴,但資料可留內網。
支援哪些平台?
CLI 本地可用;CI 場景支援 GitHub 與 GitLab;可輸出 SARIF 等格式接入現有品質門禁。
自託管 OCR + 私有模型?
在 Cloud Mac 上跑 CI 審查,程式碼與推理都可控
獨享 macOS Runner 承接 xcodebuild;內網或低價 API 接 OCR,把審查流水線留在你可稽核的環境裡。
查看 Cloud Mac 方案