Kostenlose KI-Code-Review-Tools für Open-Source-Projekte

Kostenlose KI-Code-Review-Tools für Open Source im Vergleich

Sechs kostenlose Optionen decken öffentliche Repositorys ab, von „installieren und loslegen“ bis selbst gehostet. Die größten Unterschiede: ob du dich bewerben musst und wie viele Reviews ein Projekt bekommt.

Die sechs kostenlosen Optionen im Einzelnen

Die ersten beiden laufen direkt nach der Installation, die nächsten drei setzen eine Bewerbung oder Einladung voraus, die letzte läuft auf deiner eigenen Infrastruktur.

1. HeyDeer

HeyDeer prüft öffentliche Repositorys bis zu einer Fair-Use-Grenze kostenlos und ohne Bewerbung, und beliebte öffentliche Repositorys können mehr Prüfungen gleichzeitig ausführen, als der Free-Tarif vorsieht. Jede Prüfung liest die Änderung im Kontext des gesamten Repositorys, verifiziert jeden Befund vor dem Posten und hält sich an die REVIEW.md und AGENTS.md des Projekts. In der Standardansicht von ReviewBench hat HeyDeer die höchste Präzision (mit einer tiefgehenden Prüfung), sodass Maintainer ihre Zeit in Kommentare stecken, die sich umzusetzen lohnen.

Passt zu: Projekten jeder Größe, die jeden Pull Request prüfen lassen wollen, auch aus den Forks von Mitwirkenden, und das ganz ohne Bewerbung.

2. CodeRabbit

CodeRabbit gibt öffentlichen Repositorys die Team-Funktionen kostenlos, ohne Kreditkarte. Pull-Request-Reviews sind je nach Sternzahl des Repositorys auf 1 bis 10 pro Entwickler und Stunde begrenzt, und in Repositorys mit weniger als 10 Sternen startet man Reviews manuell. CodeRabbit prüft außerdem auf GitLab, Bitbucket und Azure DevOps.

Passt zu: etablierten Projekten außerhalb von GitHub oder Teams, die denselben Reviewer auch in der IDE nutzen wollen. CodeRabbit-Alternativen

3. Greptile

Greptile prüft öffentliche GitHub- und GitLab-Repositorys mit OSI-anerkannter Lizenz kostenlos, sobald sich das Projekt beworben hat; Projekte ab 50 Sternen werden automatisch freigeschaltet. Laut Preisseite richtet sich das Programm an qualifizierte nicht kommerzielle Projekte.

Passt zu: nicht kommerziellen Projekten ab 50 Sternen und großen Codebasen. Greptile-Alternativen (englisch)

4. Qodo

Qualifizierte Open-Source-Projekte können sich bei Qodo for Open Source um kostenlosen Zugang bewerben und dann die GitHub-App von Qodo in den gewünschten Repositorys installieren. Qodo prüft auf GitHub, GitLab, Bitbucket und Azure DevOps, im Enterprise-Tarif auch auf Gerrit.

Passt zu: Projekten, die ihren Code auf mehrere Git-Hosts spiegeln.

5. GitHub Copilot

GitHub stellt Maintainern beliebter Open-Source-Repositorys Copilot Pro kostenlos zur Verfügung und prüft die Berechtigung jeden Monat neu. Copilot Pro enthält Pull-Request-Reviews, die aus den monatlichen AI Credits bezahlt werden, dazu die Coding-Funktionen von Copilot.

Passt zu: Maintainern, die sich bereits qualifizieren und Reviews direkt in der Oberfläche von GitHub wollen. GitHub Copilot Code Review (englisch)

6. PR-Agent

PR-Agent ist ein MIT-lizenzierter Reviewer, den du selbst als GitHub Action, CLI, Docker-Container oder Webhook-Dienst betreibst, mit eigenem Schlüssel für OpenAI, Anthropic, Google, DeepSeek, Mistral oder ein lokales Modell. Das Projekt wird von der Community gepflegt und ist vom gehosteten Produkt von Qodo getrennt.

Passt zu: Projekten, die das Modell selbst wählen oder den Code auf eigenen Servern halten müssen.

Gehostet oder selbst gehostet: was „kostenlos“ wirklich kostet

Ein gehosteter Reviewer bezahlt das Modell selbst; ein selbst gehosteter ist freie Software, die auf deiner Modellrechnung läuft. Für ein Open-Source-Projekt wiegt ein anderer Unterschied schwerer: wer ein Review auslösen kann.

Laut der Dokumentation von GitHub erhält ein Workflow, der aus einem geforkten Repository ausgelöst wird, als einziges Secret GITHUB_TOKEN. Ein selbst gehosteter KI-Reviewer, der als GitHub Action läuft, verliert deshalb bei Fork-Pull-Requests seinen API-Schlüssel für das Modell, also genau dort, wo Beiträge von außen ankommen.

Der übliche Workaround, der Trigger pull_request_target, läuft mit den Secrets des Basis-Repositorys, und GitHub warnt vor den Sicherheitsrisiken, wenn ein Workflow Code aus dem Pull Request baut oder ausführt. Eine gehostete GitHub-App wie HeyDeer oder CodeRabbit umgeht beides: Sie liest den Pull Request über ihre eigene Installation und ruft das Modell mit eigenen Zugangsdaten auf, sodass Fork-Pull-Requests dasselbe Review bekommen wie die Branches der Maintainer.

Welche kostenlose Option zu deinem Projekt passt

• Ein neues oder kleines Projekt: HeyDeer prüft ab dem ersten Pull Request, unabhängig von der Sternzahl.
• Ein beliebtes Projekt mit vielen externen Mitwirkenden: eine gehostete GitHub-App (HeyDeer oder CodeRabbit) mit Fork-Pull-Requests; prüf außerdem, ob deine Maintainer kostenloses Copilot Pro bekommen.
• Ein nicht kommerzielles Projekt ab 50 Sternen: Das Programm von Greptile schaltet es automatisch frei.
• Code, der auf deinen Servern bleiben muss: PR-Agent mit einem selbst gehosteten Modell, das die Branches der Maintainer prüft.

Wenn neben dem Preis auch die Treffsicherheit zählt, hilft die Rangliste der KI-Code-Review-Tools nach Präzision (englisch), oder du testest zwei Reviewer an denselben Pull Requests mit dem Leitfaden zur Evaluierung (englisch). Bezahlte Tarife für private Repositorys vergleicht der Beitrag zu den Preisen für KI-Code-Review.

So richtest du kostenloses KI-Code-Review in einem Open-Source-Repository ein

Mit HeyDeer dauert die Einrichtung ein paar Minuten; in einer GitHub-Organisation muss ein Owner die Installation genehmigen:

1. Melde dich mit GitHub an und wähle das Konto oder die Organisation des Projekts.
2. Wähle auf GitHub die öffentlichen Repositorys aus, die HeyDeer prüfen soll.
3. Nimm die Pull Requests von Mitwirkenden dazu: Füge unter Arbeitsbereichseinstellungen → Prüfregeln dem Filter PR-Herkunft den Eintrag Fork hinzu. Automatische Prüfungen starten zunächst nur für Pull Requests aus demselben Repository.
4. Leg eine REVIEW.md mit den Konventionen des Projekts an, damit die Prüfungen für Mitwirkende dieselben Maßstäbe anlegen wie für Maintainer.
5. Kommentiere @heydeer review in einem offenen Pull Request, um ihn sofort prüfen zu lassen.

Für ein Projekt mit externen Mitwirkenden ist der Fork-Filter die wichtigste Einstellung: Die Pull Requests von Mitwirkenden kennen Maintainer am wenigsten, und ein KI-Review, das zuerst da ist, gibt ihnen eine Liste konkreter Punkte, die sie prüfen können, bevor sie die Änderung lesen.

Quellen

1. HeyDeer Tarife: öffentliche Repositorys
2. CodeRabbit: Preise
3. CodeRabbit: Tarife und Rate Limits
4. Greptile für Open Source
5. Qodo for Open Source
6. GitHub Docs: Kostenloser Zugriff auf Copilot Pro als Lehrer oder Open Source Betreuer
7. GitHub Copilot: Tarife
8. PR-Agent auf GitHub
9. GitHub Docs: Verwenden von Geheimnissen in GitHub-Aktionen
10. GitHub Docs: Ereignisse zum Auslösen von Workflows