Chuyển đến nội dung
AppDuo
Đánh giáSo sánhTốt nhấtBộ sưu tập
Phân tích có nguồn10

Cơ sở đánh giá

Bài đánh giá dựa trên nghiên cứu: Ban biên tập AppDuo tổng hợp từ trang chính thức, tài liệu, kho ứng dụng, báo chí và phản hồi người dùng, chưa dùng thử thực tế. Mỗi nhận định có link nguồn và ngày kiểm tra.

10 nguồn tham khảo

Thông tin cập nhật 11 thg 11, 2026

Cách chúng tôi đánh giá
CodeRabbit logo

Đánh giá CodeRabbit

AI review pull request tự động, miễn phí cho repo công khai

Ban biên tập6,8/10Viết đánh giá đầu tiên

Bởi Đội ngũ biên tập chính thức của AppDuo · Kiểm tra thông tin

  • Web
  • Tiện ích trình duyệt
Freemium · Miễn phí
Truy cập CodeRabbit
So sánh song song
Trong trang này

Đọc nhanh để quyết định

Kết luận của chúng tôi

CodeRabbit hợp với nhóm lập trình có nhiều PR và muốn thêm một lượt review tự động trên GitHub, GitLab, Bitbucket hoặc Azure DevOps. Đổi lại, giá tính theo đầu người, mỗi gói giới hạn số repo và lượt review, và năm 2025 dịch vụ từng gặp một lỗ hổng bảo mật nghiêm trọng (đã vá).

Phù hợp với: Nhóm có nhiều PR, cần AI review trước khi người duyệt vào xem

Không nên chọn nếu: Nhóm không muốn mã rời khỏi hạ tầng của mình nhưng không mua gói Enterprise

Ưu điểm

  • Chạy trên GitHub, GitLab, Bitbucket và Azure DevOps
  • Repo công khai được review miễn phí
  • Có tiện ích VS Code (dùng được trong Cursor, Windsurf), plugin JetBrains (beta) và CLI

Nhược điểm

  • Từ 24 USD/người/tháng (trả theo năm); repo riêng tư không có gói miễn phí
  • Mỗi gói giới hạn số repo liên kết và lượt review mỗi giờ
Xem đầy đủ ưu, nhược điểm · Phù hợp với nhu cầu nào?

Thêm ưu điểm

  • Dùng thử 14 ngày; chỉ tính tiền người có tạo PR

Thêm nhược điểm

  • Năm 2025 từng có lỗ hổng cho phép chạy mã từ xa trên máy chủ (đã vá)
  • Đánh giá người dùng thấp: 2,1/5 trên Trustpilot (10 lượt), 3,7/5 trên VS Code Marketplace (28 lượt)

Phù hợp với

  • Dự án mã nguồn mở công khai (review miễn phí)

Không nên chọn nếu

  • Lập trình viên cá nhân có repo riêng tư và ngân sách eo hẹp

Trải nghiệm & tính năng nổi bật

CodeRabbit là công cụ dùng AI để review pull request. Theo trang chủ, công cụ tự review mọi PR, chấm điểm và xếp hạng PR theo mức rủi ro, giải thích các diff lớn và quét lỗ hổng bảo mật. CodeRabbit cho biết có 17.000 khách hàng và 6 triệu repo; đây là số liệu do chính hãng công bố.

Theo tài liệu, CodeRabbit cài được trên GitHub, GitLab, Bitbucket và Azure DevOps. Tiện ích VS Code dùng được cả trong Cursor và Windsurf, còn plugin JetBrains đang ở bản beta. Gói Enterprise có thêm tự host, SSO và nhật ký kiểm tra.

Giá niêm yết tính theo người có tạo PR: Essentials 30 USD/tháng (24 USD nếu trả theo năm), Team 60 USD (48 USD), Advanced 90 USD (72 USD). Lượt review vượt hạn mức tính 0,25 USD mỗi file. Repo công khai được review miễn phí, các gói trả phí có 14 ngày dùng thử. Trang giá không nhắc đến hoàn tiền.

Khác với trợ lý viết mã như GitHub Copilot hay Cursor, CodeRabbit chỉ lo khâu review PR. Trước khi chọn, nên cân nhắc hai điểm: mã sẽ được gửi tới nhà cung cấp mô hình AI, và lỗ hổng năm 2025 do Kudelski Security công bố (đã vá).

Ảnh chụp màn hình

Ảnh giới thiệu (Open Graph) trên trang chủ CodeRabbit
Ảnh giới thiệu (Open Graph) trên trang chủ CodeRabbit
Hình minh họa CodeRabbit for Slack trên trang chủ
Hình minh họa CodeRabbit for Slack trên trang chủ

Gói & bảng giá

Giá được xác minh lần cuối 11 thg 11, 2026

Open source

Cá nhân

Miễn phí

Review miễn phí, không thời hạn cho repo công khai.

Essentials

Doanh nghiệp

30 US$/tháng/người

24 US$/tháng nếu trả theo năm

1 repo liên kết, 5 lượt review PR mỗi lập trình viên mỗi giờ, 5 kết nối MCP.

Team

Doanh nghiệp

60 US$/tháng/người

48 US$/tháng nếu trả theo năm

5 repo liên kết, 8 lượt review PR mỗi lập trình viên mỗi giờ, 10 kết nối MCP; có thêm tạo unit test, hàng đợi Triage và 10 bước kiểm tra tùy chỉnh trước khi merge.

Advanced

Doanh nghiệp

90 US$/tháng/người

72 US$/tháng nếu trả theo năm

10 repo liên kết, 10 lượt review PR mỗi lập trình viên mỗi giờ, 15 kết nối MCP; có thêm review bảo mật liên tục và xếp ưu tiên PR theo rủi ro bảo mật.

Enterprise

Doanh nghiệp

Liên hệ báo giá

Giá theo báo giá: 20 repo liên kết, 12 lượt review mỗi lập trình viên mỗi giờ, SSO, phân quyền tùy chỉnh, nhật ký kiểm tra (audit log), API, tự host và cam kết SLA hỗ trợ.

Giới hạn gói miễn phí
Repo công khai được review miễn phí; repo riêng tư phải dùng gói trả phí.
Dùng thử
Dùng thử 14 ngày · không cần thẻ
Hủy & hoàn tiền

Trang giá không nhắc đến hoàn tiền. Nâng gói có hiệu lực ngay và tính phí theo số ngày còn lại; hạ gói áp dụng từ cuối kỳ thanh toán.

Quyền riêng tư

Chính sách quyền riêng tư cho biết CodeRabbit, OpenAI và Anthropic không dùng mã của khách hàng để huấn luyện mô hình, nhưng cam kết này không áp dụng cho dự án mã nguồn mở: CodeRabbit ghi rõ có dùng mã nguồn mở để huấn luyện hệ thống. Mã được gửi tới OpenAI và/hoặc Anthropic để review. Dữ liệu lưu lại để cải thiện review (chủ yếu là vector nhúng của mã và "Learnings") có thể tắt; theo chính sách, kho lưu trữ này tuân thủ SOC 2 Type II, GDPR và HIPAA. Máy chủ xử lý dữ liệu cá nhân đặt tại Mỹ. Muốn tắt hoàn toàn việc lưu dữ liệu thì phải tự host, chỉ có ở gói Enterprise.

Trang bảng giá chính thức

Ứng dụng thay thế CodeRabbit

GitHub Copilot logo7,5/10

GitHub Copilot

Trợ lý lập trình AI chạy trong nhiều IDE, gắn chặt với GitHub

Freemium
Claude Code logo7,4/10

Claude Code

Agent lập trình của Anthropic, dùng được trong terminal, IDE, web và CI

Trả phí
Tất cả ứng dụng thay thế

Tranh cãi & sự cố

Các vụ việc được báo chí, cơ quan quản lý, tòa án hoặc chính hãng ghi nhận. Mỗi mục đều có nguồn; cáo buộc chưa được xác minh được ghi rõ là cáo buộc. Rà soát lần cuối: 11 thg 11, 2026

  • Ảnh hưởng vừaĐã xử lýBảo mật ·

    Kudelski Security công bố lỗ hổng cho phép chạy mã từ xa

    Theo Kudelski Security, một PR độc hại có thể chạy mã trên máy chủ CodeRabbit và lấy được khóa riêng của GitHub App. CodeRabbit cho biết đã vá trong vòng 12 giờ và không thấy dấu hiệu dữ liệu khách hàng bị truy cập.

    Xem đầy đủ

    Kudelski báo lỗi ngày 24/1/2025, rồi công bố bài phân tích ngày 19/8/2025 cùng lúc trình bày tại Black Hat USA 2025. Theo nhóm nghiên cứu, công cụ RuboCop chạy ngoài môi trường cô lập (sandbox) nên họ đọc được các biến môi trường, trong đó có khóa API của OpenAI, Anthropic và khóa riêng của GitHub App. Họ cho rằng khóa này có thể cấp quyền ghi vào mọi repo đã cài ứng dụng, nhưng chỉ thử trên vài bản cài đặt; con số 1 triệu repo lấy từ website của CodeRabbit. CodeRabbit thừa nhận đây là "an oversight on our part": trong 1 giờ tắt RuboCop, trong 3 giờ thay toàn bộ khóa liên quan, trong 12 giờ đưa bản vá chuyển RuboCop vào sandbox lên production, sau đó rà soát hệ thống và thêm bước kiểm soát khi triển khai.

    Phản hồi của hãng

    CodeRabbit cho biết cuộc điều tra không tìm thấy bằng chứng dữ liệu khách hàng bị truy cập hay có hoạt động độc hại.

    Nguồn:CodeRabbit: response to the January 2025 Kudelski disclosureKudelski Security: how we exploited CodeRabbit

Câu hỏi thường gặp

CodeRabbit có miễn phí không?

Repo công khai được review miễn phí. Repo riêng tư cần gói trả phí, rẻ nhất 24 USD/người/tháng khi trả theo năm; có 14 ngày dùng thử.

CodeRabbit có dùng mã của tôi để huấn luyện AI không?

Theo chính sách quyền riêng tư và tài liệu, mã của khách hàng không được dùng để huấn luyện. Riêng mã nguồn mở là ngoại lệ: CodeRabbit ghi rõ có dùng để huấn luyện hệ thống.

CodeRabbit dùng được với nền tảng nào?

GitHub, GitLab, Bitbucket và Azure DevOps; ngoài ra có tiện ích VS Code và plugin JetBrains (beta).

CodeRabbit có tự host được không?

Được, nhưng chỉ ở gói Enterprise theo tài liệu chính thức.

Thông tin đánh giá & nguồn10

Điểm số

Dễ sử dụng
7,5
Vì sao có điểm này

Cài thẳng vào GitHub, GitLab, Bitbucket, Azure DevOps và có tiện ích cho IDE; các trang đã đọc chỉ có giao diện tiếng Anh.

Tính năng
8,0
Vì sao có điểm này

Review PR, chat, kiểm tra trước khi merge, tạo unit test (từ gói Team), review bảo mật liên tục (từ Advanced), tự host (Enterprise).

Đáng giá tiền
6,5
Vì sao có điểm này

24–72 USD/người/tháng khi trả theo năm, kèm giới hạn repo và lượt review; vượt hạn mức tính 0,25 USD mỗi file. Repo công khai miễn phí.

Hiệu năng
6,5
Vì sao có điểm này

Các số liệu hiệu quả đều do CodeRabbit tự công bố, chưa có kiểm chứng độc lập; đánh giá người dùng ở mức trung bình đến thấp (3,7/5 trên VS Code Marketplace, 2,1/5 trên Trustpilot với ít lượt).

Hỗ trợ
6,0
Vì sao có điểm này

Có tài liệu và email; cam kết SLA hỗ trợ và chăm sóc khách hàng riêng chỉ có ở Enterprise.

Quyền riêng tư & bảo mật
6,2
Vì sao có điểm này

Cam kết không huấn luyện bằng mã khách hàng (trừ mã nguồn mở), có thể tắt lưu dữ liệu, chính sách nêu tuân thủ SOC 2 Type II; nhưng mã được gửi cho OpenAI/Anthropic và lỗ hổng năm 2025 từng làm lộ khóa GitHub App (đã vá).

Người dùng nói gì

Nguồn tham khảo

Thông số & khả năng tương thích
Nhà phát triển
CodeRabbit Inc.
Trụ sở
Hoa Kỳ
Ra mắt
2023
Danh mục
Lập trình

Khả năng

  • Tính năng AI
  • Tích hợp
  • Cộng tác thời gian thực
  • Tự lưu trữ (self-host)
  • Có API công khai

Nền tảng

  • Web
  • Tiện ích trình duyệt

Ngôn ngữ giao diện

  • Tiếng Anh

Tích hợp

  • GitHub
  • GitLab
  • Bitbucket
  • Azure DevOps
  • Jira
  • Linear
  • Slack
  • VS Code
  • JetBrains

Hỗ trợ

  • Email
  • Trung tâm trợ giúp

Lịch sử thay đổi

  1. Tin công ty.Gọi vốn Series C 143 triệu USD, định giá 1,5 tỷ USD, do Atomico và Smash Capital đồng dẫn đầu.
  2. Tin công ty.Gọi vốn Series B 60 triệu USD, định giá 550 triệu USD, do Scale Venture Partners dẫn đầu.
  3. Cập nhật.Kudelski Security báo lỗ hổng cho CodeRabbit qua kênh tiếp nhận báo cáo lỗ hổng; ngày 30/1/2025 CodeRabbit xác nhận đã vá.
Thông tin tác giả

Đánh giá & bình luận

Viết bởi người đọc có tài khoản đã xác minh email.

Chưa có đánh giá nào. Bạn đã dùng CodeRabbit? Hãy chia sẻ trải nghiệm thực tế.

Đánh giá của người đọc được tính riêng, không ảnh hưởng đến điểm của Ban biên tập.

Chưa có bình luận nào. Hãy là người đầu tiên chia sẻ trải nghiệm của bạn.

Bình luận là ý kiến của người đọc, không phải nội dung của Ban biên tập AppDuo.