KI-Entwicklertools · Was kam heute

Open Code Review ist ein KI-gestütztes Code-Review-CLI-Tool von Alibaba, das aus dem internen Code-Review-Assistenten hervorgegangen ist und nun als Open-Source-Projekt verfügbar ist. Das Tool liest Git-Diffs, sendet geänderte Dateien an ein konfigurierbares LLM mit Agent-Fähigkeiten und generiert strukturierte Review-Kommentare mit Zeilenpräzision. Die Benchmark-Ergebnisse zeigen, dass Open Code Review gegenüber General-Purpose-Agenten wie Claude Code deutlich höhere Präzision und F1-Werte bei nur etwa 1/9 des Token-Verbrauchs erreicht. Das Benchmark basiert auf einem Datensatz aus 50 beliebten Open-Source-Repositorys, 200 echten Pull Requests und 10 Programmiersprachen, validiert von über 80 Senior Engineers. Die Architektur kombiniert deterministische Engineering-Logik (für genaue Dateiauswahl, Smart File Bundling und Fine-Grained Rule Matching) mit Agent-Dynamik für szenariospezifische Prompts und Toolsets.

Splunk hat Token Meter veröffentlicht, ein Open-Source-Tool, das lokale Logs von KI-Coding-Agenten wie Claude Code, Codex, Cursor und anderen ausliest und Live-Tokenkonsumption, geschätzte Kosten, Ausgabgeschwindigkeit und Session-Performance anzeigt. Das Tool läuft auf Linux und macOS, ermöglicht Entwicklern den Vergleich von Kosten und Aktivitäten über verschiedene Agenten, Modelle und Sessions hinweg und bietet Alarme für Budget-Schwellen und unerwartete Ausgabenspitzen.

Cisco AI Defense team hat mehrere neue Open-Source-Entwicklertools und Scanner für AI-Sicherheit veröffentlicht. Die Projekte umfassen DefenseClaw für Enterprise-Governance von AI-Agenten, MCP Scanner zur Analyse von Model Context Protocol Servern, Skill Scanner zur Erkennung böswilliger Verhaltensweisen in Agent-Skills, sowie AI BOM zur automatisierten Generierung von AI Bill of Materials. Im ML- und Developer-Tools-Bereich wurden SecureBERT 2 als domänen-adaptiertes Sprachmodell für Cybersecurity, ein offizielles Python SDK und eine VS Code IDE-Erweiterung für AI Security Scanning bereitgestellt. Die Arbeiten basieren auf dem Integrated AI Security and Safety Framework und wurden durch Veröffentlichungen wie "Adversarial Hubness in RAG Systems", "Securing A2A Communication" und "Model Provenance Constitution" dokumentiert.