Sourcegraph

Sourcegraph是什么？

Sourcegraph是一款面向开发者与AI编码代理的企业级代码理解平台，致力于解决理解、管理和自动化变更大型、复杂代码库的挑战，帮助团队实现协同工作和研发效率提升。 它能实现不同语言的代码搜索、跳转到定义、查找引用、查找依赖关系等功能，帮助团队快速定位问题，在复杂的工程中分享和获取知识。Sourcegraph可以与GitHub、GitLab、Bitbucket平台连接使用，适合企业研发、代码审计、企业开源等场景。

Sourcegraph的主要功能

1. 全维度智能代码搜索与导航

• 支持关键词搜索、跳转到定义、查找引用、差异搜索、提交记录搜索等种方式搜索，便捷搜索海量代码中所需的内容，10000条搜索结果最快0.3秒返回。
• 支持GitHub、GitLab、Bitbucket、Gerrit等多种代码托管工具，修改现有代码库不需迁移，支持以语言、库、路径等多种方式过滤，迅速找到所需代码。
• 支持代码的图谱查看和跨语言代码依赖查看，帮助用户理清复杂代码的逻辑结构，快速获取代码的调用关系。

2. Agentic AI深度代码理解与辅助

• Deep Search：给开发者和 AI 编码代理提供代码的上下文代码解析能力，给复杂遗留代码库直观给出清晰的代码说明及使用提示，解决“代码可查，却难以读懂”的困惑；
• Sourcegraph MCP（beta）：提升 AI 编码代理在复杂项目中的工作准确性，运用强大的代码导航功能，让 AI 编码代理更好地理解依赖关系，输出高质量、低风险代码片段。
• AI助手Cody：实现实时代码解释、排查故障、重构建议、单元测试生成服务，帮助开发者快速解决问题，提高工作效率。

3. AI驱动的研发工作流自动化

• Batch Changes：批量搜索和替换任意代码库、数十亿行代码，快速完成代码修改、程序补丁、代码配置更新等重复劳动；支持更细粒度的查看权限控制和签名提交功能，适配企业安全合规需求，简化检索排序、修改错误提示等，增强易用性。
• Monitors：实时监控行为于代码库中的问题代码、不良编程行为、违规变更等，自动通知或修正相关问题，帮助团队提前规避开发问题。
• Insights：通过 AI 驱动的可视化仪表盘，直观展示代码库的变更趋势、贡献者活跃度、技术债务分布等关键指标，辅助研发管理决策。

4. 企业级安全与权限管理

• 支持SAML、OAuth、OpenID Connect 等多种单点登录方式，配合细粒度的基于角色的访问控制（RBAC）实现用户权限精准控制等。
• 采用 TLS 1.2+传输加密，AES-128 存储加密方法完成用户代码数据全链路加密保护；遵从无数据存储原则，LLM 推理数据不共享、不存储，拥有 SOC2 Type II、ISO27001 级别安全性等认证标准。 

适用场景

• 大型企业研发团队：适用于需要用多语言、分布式、多仓库支持的大规模代码管理需求，尤其是金融科技（例如 SoFi）、网络安全（例如 Palo Alto Networks）等上层代码更需要保证安全性的行业。能加快新员工对代码的学习，快速促进各团队间协作能力，批量性地支持进行系统升级和漏洞补丁修复，确保研发合规。
• AI编码代理开发与应用：为AI编码代理提供强代码理解力，克服AI编码代理对遗留代码、复杂项目不准确的问题。比如Priceline基于Sourcegraph API和AI编程框架，将AI编码代理开发成开发者的“生产力增强器”，极大地提升代码交付质量。
• 开源项目维护者：通过OpenAI技术可以快速查找到开源代码的代码片段关键部分，查找开源代码贡献者信息和Commit信息，快速地处理开源社区提交的PR；利用查找代码依赖的功能直观了解开源代码的结构，降低对开源项目的维护成本。
• 安全与合规团队：可以很快找到泄露敏感信息、高危漏洞（例如 Log4j 漏洞）等安全隐患、满足 GDPR 等合规性要求。例如 Quantcast 使用 Sourcegraph 对数千个仓库做合规性检查，将数月的工作减少到几天内完成。
• 独立开发者与小型团队：借助AI助手Cody更快地开发实现复杂的功能，借助代码搜索理解优秀开源项目是如何实现某段功能的，提升自身工作效率；使用免费版本的Sourcegraph满足各种代码搜索、代码分析需求。 

Sourcegraph如何使用？

1. 访问登录+关联仓库：打开Sourcegraph官网(https://sourcegraph.com)，用GitHub/GitLab账号在线OAuth快速登录访问Sourcegraph，企业账号用OAuth SSO登录再登录，登录后再关联公司中需要管理的代码仓库。
2. 基础代码搜索与导航：在顶部的搜索框中输入关键字或者高级搜索命令（如 repo:仓库名 file:*.go 关键词），搜索到的结果可点击跳转定义和查找引用，马上就会明了代码逻辑。
3. AI辅助代码理解（Cody）：进入 VS Code 插件“Cody by Sourcegraph”，登录，接着选代码问AI语义解释、问AI代码重构、问AI自动生成单元测试、让AI自动生成代码来补全等。
4. 批量代码变更：进入Batch Changes模块，指定修改模板或者自定义修改规则，指定修改仓库，preview，可以运行修改仓库中的代码批量变更。
5. 拓展工具使用：安装浏览器插件，在GitHub/GitLab页面直接调用Sourcegraph功能；或安装src命令行工具，在终端执行代码搜索、批量变更操作。