Claude Code CI/CD Integration: Reviews und Jobs in der Pipeline

Das Eintrittskriterium ist nicht die Diff-Größe, sondern die Review-Last: wie viele Pull Requests pro Woche offen sind, welcher Anteil davon ohne substanzielles Review durchgeht und wie lange ein Autor auf einen Reviewer wartet. Dazu ein Plattform-Team von 3 bis 15 Personen, das die Pipeline danach selbst pflegt, automatisierte Tests und schnelle Rollbacks als Untergrund, und ein hartes Kostendach je Lauf über --max-budget-usd. Die Diff-Größe steuert danach nur noch, welche Läufe Sie überhaupt starten.

Pull-Request-Review als eigener Job in GitHub Actions

Ihr Plattform-Team hängt anthropics/claude-code-action@v1 in den Pull-Request-Workflow. Mit gesetztem prompt-Input läuft die Action im Automation Mode, also ohne Mention-Trigger; das Ergebnis landet im Workflow-Run-Log statt als Kommentar. Vor jedem Start prüft die Action, ob der auslösende Nutzer Write-Access auf das Repository hat, und lehnt Bot-Actors ab, sofern sie nicht in allowed_bots stehen.

Claude Code CI/CD Integration in selbstverwaltetem GitLab

Ein Unternehmen mit selbstverwaltetem GitLab bekommt das Managed-Produkt nicht, weil Code Review nur für GitHub verfügbar ist. Ihr Team baut den Job selbst: Installation im before_script, Aufruf über claude -p mit --allowedTools, Trigger über CI_PIPELINE_SOURCE == "merge_request_event", Kontext aus AI_FLOW_INPUT und AI_FLOW_CONTEXT.

Sicherheits-Review nur auf dem geänderten Diff

Ihr Security-Team hängt die Open-Source-Action anthropics/claude-code-security-review als zweiten Job ein. Sie ist diff-aware und scannt bei Pull Requests nur geänderte Dateien, kommentiert per Default im Pull Request und bricht nach 20 Minuten ab. Über exclude-directories bleiben generierte Verzeichnisse außen vor.

Deterministischer Riegel über einen PreToolUse-Hook

Ihr Plattform-Team legt in .claude/settings.json einen PreToolUse-Hook ab, der jeden Aufruf prüft, bevor er läuft. Exit-Code 2 blockiert hart, stdout wird ignoriert, stderr geht als Fehlermeldung an Claude zurück. Derselbe Hook kann Tool-Inputs umschreiben und Testausgaben vorfiltern, sodass nur Fehlerzeilen in den Kontext gelangen: laut Anthropic von Zehntausenden Tokens auf Hunderte.

CI-Plattform und Job-Konfiguration

Determinismus, Secrets und Kostendeckel

name: claude-review

on:
  pull_request:
    types:
      - opened
      - ready_for_review
    paths:
      - "src/**"
      - "services/**"

concurrency:
  group: claude-review-${{ github.event.pull_request.number }}
  cancel-in-progress: true

jobs:
  review:
    if: github.event.pull_request.draft == false
    runs-on: ubuntu-latest
    timeout-minutes: 15
    permissions:
      contents: write
      pull-requests: write
      issues: write
      id-token: write
      actions: read
    steps:
      - uses: actions/checkout@v4
        with:
          fetch-depth: 0
      - uses: anthropics/claude-code-action@v1
        with:
          # Workload Identity Federation statt ANTHROPIC_API_KEY im Repository
          anthropic_federation_rule_id: ${{ vars.ANTHROPIC_FEDERATION_RULE_ID }}
          anthropic_organization_id: ${{ vars.ANTHROPIC_ORGANIZATION_ID }}
          anthropic_service_account_id: ${{ vars.ANTHROPIC_SERVICE_ACCOUNT_ID }}
          anthropic_workspace_id: ${{ vars.ANTHROPIC_WORKSPACE_ID }}
          # gesetzter prompt-Input = Automation Mode, kein Mention-Trigger
          prompt: "Prüfe den Diff dieses Pull Requests. Melde nur Fehler mit Datei- und Zeilenangabe."
          claude_args: "--max-turns 5 --model claude-sonnet-5 --permission-mode dontAsk"

claude-review:
  stage: test
  image: node:22
  rules:
    - if: $CI_PIPELINE_SOURCE == "merge_request_event"
  before_script:
    - curl -fsSL https://claude.ai/install.sh | bash
    - export PATH="$HOME/.local/bin:$PATH"
  script:
    - |
      claude -p "$AI_FLOW_INPUT" 
        --bare 
        --settings .claude/ci-settings.json 
        --output-format json 
        --max-budget-usd 5.00 
        --max-turns 5 
        --permission-mode acceptEdits 
        --allowedTools "Bash Read Edit Write mcp__gitlab" 
        > claude-result.json
    - jq -r '.result' claude-result.json
    - jq -r '.total_cost_usd' claude-result.json   # clientseitige Schätzung, keine Rechnung
  artifacts:
    when: always
    paths:
      - claude-result.json

{
  "hooks": {
    "PreToolUse": [
      {
        "matcher": "Bash",
        "hooks": [
          {
            "type": "command",
            "command": ".claude/guard.sh",
            "timeout": 600
          }
        ]
      }
    ]
  }
}

#!/usr/bin/env bash
# stdin trägt den Tool-Aufruf als JSON.
# Exit 2 = harter Block: stdout wird ignoriert, stderr geht an Claude zurück.
# Jeder andere Exit-Code lässt die Aktion weiterlaufen.
cmd=$(jq -r '.tool_input.command // empty')

case "$cmd" in
  *"git push"*|*"rm -rf"*|*"kubectl"*|*"terraform apply"*)
    echo "Von der CI-Policy blockiert: $cmd" >&2
    exit 2
    ;;
esac

exit 0

Pilot zum Festpreis

Pexon Consulting liefert einen abgegrenzten Piloten auf einem Repository, das Ihnen wichtig genug ist, um daran zu entscheiden: vom ersten Trigger bis zum abgeriegelten Job mit Kostendach, in sechs Wochen, mit ISO-27001-Zertifizierung im Rücken. Am Ende steht ein Abbruchkriterium, kein Rollout.

Jetzt Kontakt aufnehmen

Was Sie stellen

Ehrlich addiert und nicht nur eine Ansprechperson: eine Person aus dem Plattform-Team mit rund einem Tag pro Woche über sechs Wochen, ein Engineer für Runner und Berechtigungen an zwei Tagen, Ihr CISO oder Security-Lead für einen Review-Termin, drei bis fünf Entwickler mit je einer Stunde Feedback in Woche 4 und 5, und ein Termin mit dem Einkauf. Dazu eine Entscheidung zur Fork-Policy und die Installation der GitHub App, deren Permission-Set sich nicht teilweise akzeptieren lässt.

Wenn etwas schiefgeht

Nachbesserung bis zur Abnahme ohne Zusatzkosten. Der Zugang läuft über einen dedizierten Account statt über persönliche Token und endet mit der Abnahme. Ein Auftragsverarbeitungsvertrag liegt vor dem ersten Repository-Zugriff unterschrieben vor. Greift ein von uns konfigurierter Kostendeckel nicht, ist das ein Mangel unserer Konfiguration und kein Betriebsrisiko, das bei Ihnen bleibt.

Nach dem Piloten

Das zweite bis fünfte Repository hängt Ihr Team selbst über den Reusable Workflow an, ohne weitere Beratungsleistung. Danach entscheidet der Zuschnitt, ob ein Betriebs-Check je Quartal sinnvoll ist. Wiederkehrender Aufwand bei Ihnen: Kalibrierung der REVIEW.md, wenn sich Team oder Codebasis ändern, und ein Blick auf die Action-Version, wenn Anthropic einen Major-Sprung veröffentlicht. Die laufenden Modellkosten liegen bei Ihnen.

Bringen Sie Ihre Workflow-Datei mit, nicht Ihre Folien

Der Workflow, der GitLab-Job und die Hook-Konfiguration stehen weiter oben auf dieser Seite, zum Mitnehmen ohne Gespräch. Wenn Sie danach reden wollen: Im Erstgespräch gehen wir Trigger, Secrets und Kostendeckel an Ihrem konkreten Repository durch, nicht an einem Beispiel, und wir zeigen zwei Läufe aus unserer eigenen Pipeline im Original inklusive Kosten-JSON. 30 Minuten reichen, um zu entscheiden, ob ein Pilot sinnvoll ist oder ob zuerst Tests und Rollbacks dran sind.

Nachricht senden

Kein passender Termin? Schreiben Sie uns, wir melden uns innerhalb von 24 Stunden.