CodeAnt AI

如果你記得的 CodeAnt 是 PR 審查工具，現在的官網會讓你愣一下。首頁標語變成 Continuous Cyber Defense From the Outside in，想做的是從外部攻擊面一路追到內部程式碼與雲端設定，告訴你弱點的根因和修補路徑。程式碼審查還在，但已經是資安平台裡的一塊，官網也掛著 Gartner Cool Vendor 2026。

功能特色與適用場景：產品分三大塊。程式碼端有 AI 程式碼審查、SAST、SCA、Secrets 偵測、SBOM 與惡意程式檢查；雲端端有 CSPM、IaC 掃描、Kubernetes 設定、容器映像與虛擬機，文件寫涵蓋 AWS、Google Cloud、Azure；攻擊面則是 DAST、攻擊面管理與 AI 滲透測試。AI Code Review 本身的功能蠻具體：PR 內逐行建議、PR Summary、跨服務的 Sequence Diagram、Quality Gates 擋合併、AI Learnings 依團隊習慣調整，還有 DORA 指標與 PDF 報告。Git 平台支援 GitHub、GitLab、Bitbucket、Azure DevOps，IDE 有 VS Code、Cursor、Windsurf、IntelliJ，另外有 CLI 和 MCP Server，部署可選雲端或地端。

語言清單是我覺得最有意思的地方，除了 Python、Java、Go，還列了 COBOL、ABAP、PL/SQL、RPG、VB6、JCL 這些老系統語言，跟多數只顧現代語言的競品不太一樣。官網宣稱有 2,000 多個組織用它做程式碼審查，資安團隊揭露超過 200 個 CVE。合規方面列了 SOC 2 Type II 與 HIPAA。

收費是比較不透明的部分。定價頁的比較表抓不到金額，能確認的是 14 天免費試用、不需信用卡；AI Pentesting 含一次完整掃描，低、中風險的發現免費看，高與重大風險要付費解鎖，等於先讓你知道有洞再收錢。開源專案可寄信申請全免，新創有折扣。

給台灣使用者的建議：只想省 PR 審查時間的小團隊，CodeRabbit 或 Greptile 比較單純。CodeAnt 適合把資安和程式碼品質放一起管的團隊，特別是金融業、製造業手上還有 COBOL 或 ABAP 系統的情況，這種需求很少有 AI 審查工具接得住。繁體中文的審查評論與報告官網沒有說明，要交給資安稽核的文件也別直接引用，AI 滲透報告仍需要人工驗證。