01Codacy 是什么
Codacy 做的是自动代码检查：接上仓库后每次提交都扫一遍，报出安全漏洞、重复代码、复杂度超标和风格问题。
它的 AI 部分能针对问题给修复建议，甚至直接提 PR 改掉简单问题，省掉一部分修 lint 的时间。
短板是误报和配置。默认规则一开就是几百条告警，团队不收敛规则很快就无视了。
02Codacy 能做什么
静态扫描
多语言支持。
安全检测
依赖和代码。
覆盖率
测试覆盖报告。
AI 修复
提 PR 改问题。
质量门禁
不达标不合。
03怎么开始用 Codacy
- 先只开安全问题告警少才有人看。
- 逐步加规则别一次全开。
- 设质量门禁新代码必须达标。
- 老代码先不管先卡住增量。
04规则收敛的顺序
一次全开，团队会直接无视。
先只开安全规则
告警要少而准。
门禁只卡新代码
老问题慢慢还。
两周后再加质量规则
分批上。
定期清理误报
否则没人看。
05好在哪，差在哪
自动化程度高
提交就扫。
AI 修复省事
简单问题自动改。
多语言覆盖
主流都支持。
用得上
- SaaS 快速接入
- 开源项目免费扫描
- 安全漏洞检查
- 多语言仓库
别指望
- 必须私有部署
- 深度规则定制
- 规则不想收敛
- 超大单体仓库
06价格和套餐
| 版本 | 价格 | 说明 |
|---|---|---|
| 开源免费 | 免费 | 公开仓库。 |
| 团队版 | 按席位 / 月 | 私有仓库和门禁。 |
| 企业版 | 面议 | 私有部署。 |
开源仓库免费，私有仓库按席位收费。规则收敛是长期工作，别指望开箱即用。
07谁适合用
代码质量管控
提交即扫。
安全合规
漏洞检查。
重构前体检
看复杂度。
开源项目
免费接入。
08官网入口
官方域名 codacy.com，国内访问需要网络条件。扫描代码会上传云端，敏感项目要评估。
09同类工具
10常见问题
Codacy 是什么？
自动化代码质量平台，静态扫描安全问题、重复代码和风格问题，AI 能提修复建议。
和 Sonar 怎么选？
要 SaaS 快速接入选 Codacy，要深度规则和私有部署选 Sonar。
怎么收费？
开源仓库免费，私有仓库按席位。
告警太多怎么办？
先只开安全规则，再逐步加，别一次全开。