如何在云效中使用DeepSeek等大模型实现AI智能评审

2025-02-21 2068

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： 本文介绍了一种基于云效平台和DeepSeek的AI智能代码评审解决方案。通过云效代码管理Codeup、流水线Flow和DeepSeek大模型，企业可快速实现自动化代码评审。具体步骤包括：创建云效组织并获取API令牌、配置百炼APIKey、开发自定义Flow步骤调用大模型、创建示例代码库和流水线，并通过合并请求触发智能评审。最终，评审结果将自动回写到Codeup中，帮助开发者提升代码质量。

除了代码智能补全外，AI代码智能评审是DevOps领域受开发者广泛关注的另一场景了。本文，我们将结合云效代码管理Codeup、流水线Flow和DeepSeek，分享一种企业可快速自主接入，即可实现的AI智能评审解决方案，希望给大家一些启发。

方案简介

云效流水线Flow提供了灵活的集成机制，企业可以在云效Flow内开发一个自定义步骤来调用DeepSeek等大模型，对云效Codeup提交的代码评审进行智能评审，并通过云效的API，将这些评审意见回写到合并请求中。
同时，结合云效流水线Flow的能力还可以对提交的代码进行单元测试、代码扫描等任务，并将这些结果一并展示回云效Codeup的提交历史中，反馈每个commit的代码质量状态。

下面我们将会一步步指引您如何实现这个自定义的步骤，并配置流水线来实现代码的智能评审。

实现步骤

1、创建云效组织并获取访问令牌

如您没有云效组织，可访问 https://devops.aliyun.com，并创建您自己的组织。
为了能够让大模型调用云效API获取合并请求详情，并把Review的结果写到合并请求中，我们需要创建一个云效API的访问令牌。
点击右上角的头像-个人设置-新建令牌，并按照下图中设置令牌的权限：代码比较设置为只读，合并请求设置为读写。

创建好之后，将令牌保存下来。

2、创建百炼APIKey

前往阿里云大模型服务平台百炼，创建APIKey，保存方便后续调用。
百.png

注：百炼为新用户提供了千万免费的tokens，大家可以放心使用。

3、创建Flow自定义步骤调用大模型能力

首先，安装flow-cli的最新版本（需要本地有安装nodejs）

#安装flow-cli最新版本
npm install -g @flow-step/flow-cli --registry=https://registry.npmmirror.com

运行flow-cli的登录命令，选择你刚才创建的云效组织。

flow-cli login

从 https://atomgit.com/flow-example/yunxiao-mr-review-step 克隆代码到本地，修改其中的step.yaml文件，修改第4~5行，为步骤id和name添加后缀。
第4.png

由于步骤名称是全局唯一的，因此需要添加“组织ID”的后缀。
组织ID获取路径：点击云效页面右上角头像 -> 管理后台，打开后台管理页面，在其中找到“组织ID”。

命令行切换到刚才克隆代码的代码库的根目录，执行下面的命令以发布步骤。

flow-cli step publish --auto-version

注：flow-cli的详细操作可参见文档：https://help.aliyun.com/zh/yunxiao/user-guide/use-flow-cli-to-customize-development-steps

步骤发布后，访问https://flow.aliyun.com/，在步骤管理-组织步骤中可以看到MergeRequestLLMReviewer 步骤，即表示步骤发布成功。如果你看不到步骤管理菜单项，是因为你当前账号没有步骤管理的权限，可以切换为管理员账号或者让管理员赋予你步骤管理的权限。

4、创建进行代码Review的示例代码库

访问codeup.aliyun.com，导入代码库https://atomgit.com/flow-example/CodeReviewSampleCode.git到云效Codeup中。

5、创建流水线

在flow.aliyun.com中创建流水线，模板选择【Nodejs 测试、构建】模版

代码源选择刚才导入的示例代码库，并开启代码源触发，设置触发条件为【合并请求新建/更新】。

因为这里我们只做CodeReview，无需构建，所以我们删除掉模板中的Nodejs构建任务。我们添加一个空任务，并在空任务中添加刚才我们创建的自定义步骤，以便调用大模型能力做CodeReview。

你可以按需选择模型，支持 deepseek-r1、deepseek-v3、qwen-max,并填入云效token（前面创建的个人访问令牌）和百炼APIkey。不过为了安全起见，我们不建议您直接填入这些信息，最好的方式是创建2个私密环境变量： ${YUNXIAO_TOKEN}、 ${BAILIAN_APIKEY}，在环境变量中中配置刚才的私密信息。