Claude Code + GitHub MCP: Pipeline Tự Động Review PR Cắt 80% Thời Gian Code Review

Mỗi sáng senior dev team mình mở laptop là thấy 8-12 PR chờ. Review tử tế mất 3-4 tiếng. Bỏ qua thì bug lọt production, hotfix cuối tuần. Sprint chậm dần.

Cho đến khi mình build pipeline Claude Code + GitHub MCP tự động pre-screen PR. Sau 3 tháng: review giảm 80%, bug production giảm 64%. Bài này share setup đang chạy.

Vì sao combo này đáng tiền

GitHub MCP server cho Claude Code khả năng đọc PR diff, fetch comment, post review trực tiếp lên GitHub - không cần webhook. Claude Code chạy headless trong CI nên tích hợp GitHub Actions nhẹ tênh.

Khác Copilot review (chỉ comment dòng), Claude đọc toàn bộ context: CLAUDE.md, codebase pattern, test cũ, PR description. Nó review như junior dev đã làm dự án 6 tháng - không phải bot suggest đổi tên biến.

Setup 4 bước

Bước 1: Cài GitHub MCP

claude mcp add github -- npx @modelcontextprotocol/server-github
export GITHUB_PERSONAL_ACCESS_TOKEN=ghp_xxx

Token cần scope repo + pull_requests.

Bước 2: Tạo CLAUDE.md trong repo

# Coding Convention
- TypeScript strict, no `any`
- Banned imports: lodash, moment (dùng dayjs)
- Security: KHÔNG raw SQL, KHÔNG eval, KHÔNG dangerouslySetInnerHTML
- Test: function business logic phải có unit test

Bước 3: Slash command /review-pr (file .claude/commands/review-pr.md):

Review PR #$ARGUMENTS:
1. Fetch diff qua mcp__github__pull_request_read
2. Đọc CLAUDE.md
3. Check 5 góc: Security, Performance, Test, Style, Breaking change
4. Post comment qua mcp__github__add_issue_comment

Bước 4: GitHub Action

on: pull_request
jobs:
  review:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
      - run: npm i -g @anthropic-ai/claude-code
      - run: claude --print "/review-pr ${{ github.event.pull_request.number }}"
        env:
          ANTHROPIC_API_KEY: ${{ secrets.ANTHROPIC_API_KEY }}
          GITHUB_PERSONAL_ACCESS_TOKEN: ${{ secrets.GH_TOKEN }}

Claude review những gì

• Security: flag db.query("SELECT * FROM u WHERE id=" + id) SQL injection. Tìm secrets hardcode, key AWS lộ commit, XSS qua innerHTML.
• Performance: chỉ ra N+1 query trong loop. Memory leak khi quên cleanup useEffect.
• Test coverage: function mới 50 dòng không có test? Reject. Thiếu edge case null/empty? Comment ngay.
• Style: vi phạm CLAUDE.md (dùng any, import bị ban) bị flag.
• Breaking change: đổi schema DB, đổi API response → cảnh báo migration plan.

Kết quả thực tế

Startup 12 dev dùng pipeline này 3 tháng:

Lưu ý quan trọng: vẫn cần human review final trước khi merge. Claude pre-screen 80% issue thường gặp, senior focus logic phức tạp và kiến trúc.

Pro tips

• Chọn model thông minh: Sonnet 4.6 cho review thường (rẻ, đủ tốt). Opus 4.7 cho PR động vào payment, auth, security-critical.
• Cost: ~$0.80/PR cho repo trung bình. Repo lớn $1.5-2.
• Tip ẩn: thêm --max-turns 10 để Claude không loop khi PR siêu phức tạp.
• Branch protection: require 1 human approval - tránh Claude approve bug của Claude.

Pipeline không thay thế senior - nó giải phóng họ khỏi 200 dòng diff đổi tên biến, để focus việc cần não người. Build tốn 1 buổi sáng, ROI tính bằng tuần.

👉 Đọc thêm tutorial Claude Code agentic ở vibeaicoder.xyz

#ClaudeCode #GitHubMCP #CodeReview #AICoding #VibeAICoder