Codacy

Codacy 是老牌的程式碼品質與靜態分析平台，2026 年官網把標題改成「Code Quality & Security for AI-Assisted Engineering」，賣點從「幫你看程式碼品質」轉成「讓 AI 寫的程式碼也守你們的規矩」。官網寫目前有超過 15,000 個組織、20 萬名開發者在用。

功能特色與適用場景：核心是 Codacy Guardrails，把團隊的程式碼品質與資安規則透過 MCP 帶進程式代理的工作流程，在 VS Code、Cursor、Windsurf 可以一鍵整合，支援 Copilot、Claude 等所有能接 MCP 的模型。效果是代理在產生程式碼的當下就會被確定性的靜態分析檢查，有問題先自己修掉，開 PR 時才不會一次跳出一大串警告。另一個新東西是 AI Coding Policies，專門抓 AI 帶來的風險，例如使用未核准的 AI 模型、看不見的提示詞注入字元，以及因為模型訓練資料過時而引入的有弱點舊套件。雲端平台這端涵蓋 49 種語言、超過 12,000 條掃描規則：PR 品質與資安關卡、AI PR 審查與摘要、可直接 commit 的修正建議、自動判斷誤報、測試覆蓋率追蹤與合併門檻，還能在聊天面板裡請 AI 幫覆蓋率低的檔案補單元測試。資安部分有 SAST、硬編碼密鑰偵測、IaC 錯誤組態、SCA 與惡意套件偵測（每日更新 CVE 資料並重新掃描）、免建管線的 DAST，滲透測試則另計費。合規面能即時產生 SBOM 與 SOC 2、ISO 27001 稽核用的掃描報告。

給台灣使用者的建議：Team 方案年繳每人每月 18 美元起、上限 30 人，對 10～30 人的軟體公司或接案團隊價格算友善，官網上也有客戶說是因為 SonarQube 改價才轉過來。只有個人開發者的話，免費的 Developer 方案就能在 IDE 裡用 Guardrails。要注意 GitHub、GitLab、Bitbucket 的整合只支援雲端版，用自架 GitLab 的公司要確認 Business 方案的部署選項。有 ISO 27001 稽核壓力的團隊，自動產出的報告可以省下不少整理證據的時間。