SonarQube 的问题在于：它把代码评审塞进了静态分析流水线，所有规则必须预编译进 Java/JS 引擎，新增一条“禁止在 React 组件里用 new Date () ”的规则，要改插件、发包、重启服务。 而 open-code-review 的核心设计哲学是： 评审逻辑即代码，评审过程即命令 。