先看证据，再买工具
团队代码审查最容易失败的地方，不是少了一个模型，而是每个人使用不同规则、CI 只在合并后才发现问题。AICraft MCP Code Review 的免费服务器在本机运行；试用不上传源代码，也不会创建付款或订阅。
试用包使用一段刻意包含风险的本地示例。运行后会显示：
os.system(user_input) 的命令注入风险提示。print。这不是宣称覆盖所有安全框架的扫描器；它提供确定性的本地模式检查和结构化结果，方便团队从可复现的规则开始。
./run-trial.sh。./run-trial.sh
# 预期：High 命令注入 + Medium 团队约定；退出码 1免费服务器适合先在编辑器或终端验证工作流。团队需要统一规则、合并门禁和可直接复用的配置时，才考虑一次性 $49 Team Rules Pack：
付款后请仅通过邮件发送非敏感的订单参考以获得交付；不要发送源代码、密钥或凭据。
需要按月更新规则、检查 CI 配置或处理误报的团队，可先申请免费团队试用。Team Updates 仍处于早期验证阶段：范围、开始时间和交付验收会在收费前书面确认。