打造企业级 AI Code Review 机器人：自动化审查规范、SonarQube 联动与安全扫描

团队代码评审总流于形式？手把手教你利用 Claude API 与 GitHub Actions 搭建全自动 Code Review 评审机器人，在 PR 提交时秒级输出高质量审查批注。

痛点：资深工程师的时间永远不够用

在很多敏捷团队中，PR 往往堆积几天无人问津，或者审查时只是简单瞄一眼就草草打个 LGTM（Looks Good To Me），导致大量隐蔽的并发死锁与性能隐患溜进生产环境。

自动化评审流水线搭建架构

利用 GitHub Actions 监听 `pull_request: opened` 事件：
1. 自动提取本次 PR 的 `git diff` 变动文本；
2. 注入企业内部的《代码编写底线红线规范》；
3. 调用 Claude 旗舰模型，针对 SQL 注入风险、未经处理的 Promise 异常与重度计算死循环进行专项扫描；
4. 将发现的问题精准批注在具体的代码行号旁，充当团队全天候在线的资深安全把关员。