vscode可通过插件实现轻量级本地代码审查：用github插件支持类pr评审，code spell checker和sonarlint自动拦截低级问题，settings sync与workspace trust保障环境一致，gitlens提供代码历史上下文。
VSCode 本身不是代码审查平台，但通过插件和集成，可以高效支撑本地化、轻量级的代码审查流程。核心思路是：把审查动作前置到编码和提交阶段，借助工具辅助发现问题，再结合人工判断做决策。
用 GitHub Pull Requests 插件做“类 PR”本地审查
安装官方 GitHub Pull Requests and Issues 插件后，你无需离开编辑器就能查看、评论、审批远程仓库的 PR。
- 打开 PR 后，左侧文件树显示变更文件，点击可逐行查看 diff
- 在代码行号上右键 → “Add comment”，写审查意见（支持 @ 提及同事）
- 提交评论后会同步到 GitHub，团队成员可在网页端继续跟进
- 配合 GitHub Codespaces，甚至能直接在浏览器里调试被审查的分支
用 Code Spell Checker 和 SonarLint 提前拦截低级问题
拼写错误、硬编码、潜在空指针等，不该占用人工审查时间。这类问题交给插件自动标出，审查者专注逻辑与设计。
-
Code Spell Checker：实时标出变量名、注释里的拼写错误（比如
recieve→receive），支持自定义词典 - SonarLint：连接 SonarQube 或使用离线规则，对 JavaScript/Java/Python 等语言提示安全漏洞、坏味道、复杂度超标等
- 建议在保存时自动修复（如 ESLint + Prettier 配合 Format On Save），减少 review 中的格式争议
用 Settings Sync + Workspace Trust 确保审查环境一致
审查质量依赖于双方看到的是同一套规则和提示。如果 A 开着 ESLint 报错，B 却没装插件，就容易漏问题。
- 开启 VSCode 的 Settings Sync（登录 GitHub 账号），同步插件列表、keybindings、格式化设置
- 团队共用
.vscode/settings.json，明确启用哪些检查器、禁用哪些规则（例如："eslint.enable": true） - 打开他人分享的代码目录时，留意右下角是否提示 “Workspace Trust”——未信任的文件夹会禁用部分插件，影响审查效果
用 GitLens 查看上下文，让评论更有依据
好评论不是“这里写得不好”，而是“这个函数 3 个月前由 @alice 修改过两次，这次重构是否考虑了她上次加的日志兼容性？”
- GitLens 显示每行代码的最后修改人、提交哈希、时间，悬停即见 commit message
- 右键某段代码 → “Blame Annotated Line” 可快速跳转到对应 commit，确认原始意图
- 审查时点开历史版本对比（Timeline 视图），避免因不了解演进而误判
基本上就这些。VSCode 不替代 Jira 或 GitHub 的流程管理，但它能把审查动作拉回到开发者最熟悉的界面里，减少上下文切换损耗。关键不是工具多全，而是让每次 git push 前，代码已经过一轮“机器+人”的双重过滤。
