📦

code-reviewer

Name: code-reviewer
Author: shubhamsaboo

v1.0 مراجعة المحتوى r1 آمن ⚡ يحتوي على سكربتات⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة

مراجعة الكود من حيث الأمان والجودة

قد تفوت مراجعات الكود مشكلات الأمان والموثوقية عندما تكون الإرشادات غير متسقة. توفر هذه المهارة معايير مراجعة منظمة للأمان، والأداء، والصحة، وقابلية الصيانة، والاختبارات.

يدعم: Claude Codex Code(CC)

🥉 77 برونزي

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "code-reviewer" from https://skillstore.io/skills/shubhamsaboo-code-reviewer.md and its manifest at https://skillstore.io/api/skills/shubhamsaboo-code-reviewer/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/shubhamsaboo-code-reviewer.md manifest موقَّع GET /api/skills/shubhamsaboo-code-reviewer/manifest lockfile موقَّع GET /api/skills/shubhamsaboo-code-reviewer/lockfile

اختبرها

جارٍ استخدام "code-reviewer". معالج API صغير يبني استعلام قاعدة بيانات من معرف يقدمه المستخدم.

النتيجة المتوقعة:

مشكلات الأمان: خطر حرج من SQL injection في البحث عن المستخدم. أصلح ذلك باستخدام استعلام ذي معاملات والتحقق من صحة المعرف.
الملخص: يجب تأجيل الدمج حتى يتم تصحيح الاستعلام وتغطيته بالاختبارات.

جارٍ استخدام "code-reviewer". طلب سحب يعرض المنشورات ثم يحمل كل مؤلف داخل حلقة.

النتيجة المتوقعة:

مشكلات الأداء: خطر مرتفع لاستعلامات N+1 في مسار عرض المنشورات. أصلح ذلك باستخدام التحميل المسبق أو join أو بحث مجمع على دفعات.
الاختبار: أضف فحصا لعدد الاستعلامات لنقطة نهاية القائمة.

جارٍ استخدام "code-reviewer". دالة TypeScript تلتقط كل الأخطاء وتعيد رسالة فشل عامة.

النتيجة المتوقعة:

مشكلات الصحة: معالجة أخطاء غير واضحة بدرجة مرتفعة تخفي إخفاقات المهلة والشبكة وتحليل الاستجابة.
الإصلاح: التقط أخطاء محددة، واحتفظ بسياق مفيد، واختبر مسارات الأخطاء.

التدقيق الأمني

آمن

v3 • ٩‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Static analysis flagged scripts, network calls, command execution, and keylogger terms, but review found they are educational examples inside code review guidance. No evidence found of active execution, data exfiltration, prompt injection, or malicious intent in the skill files.

الملفات التي تم فحصها

1,474

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

عوامل الخطر

⚡ يحتوي على سكربتات (6)

AGENTS.md:76 AGENTS.md:87 rules/security-xss-prevention.md:181 rules/security-xss-prevention.md:34 rules/security-xss-prevention.md:78 rules/security-xss-prevention.md:156

⚙️ الأوامر الخارجية (21)

🌐 الوصول إلى الشبكة (8)

rules/correctness-error-handling.md:107 rules/correctness-error-handling.md:133 rules/correctness-error-handling.md:73 rules/correctness-error-handling.md:76 rules/correctness-error-handling.md:81 rules/security-xss-prevention.md:42 rules/security-xss-prevention.md:42 SKILL.md:3

لم يكتشف أحدث تدقيق ثابت ودلالي مكتمل أي نتائج أمنية مؤكدة. ولا يثبت ذلك أن المهارة خالية من الآثار الجانبية.

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/shubhamsaboo-code-reviewer/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/shubhamsaboo-code-reviewer/security.svg)](https://skillstore.io/skills/shubhamsaboo-code-reviewer?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/shubhamsaboo-code-reviewer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/shubhamsaboo-code-reviewer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/shubhamsaboo-code-reviewer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

shubhamsaboo. (2026). code-reviewer security audit report (audit version 3) [Author version 1.0]. Skillstore. https://skillstore.io/skills/shubhamsaboo-code-reviewer/audits/3

اقتباس BibTeX

@techreport{shubhamsaboo-shubhamsaboo-code-reviewer-2026,
  author = {shubhamsaboo},
  title = {code-reviewer security audit report (audit version 3)},
  institution = {Skillstore},
  year = {2026},
  number = {3},
  url = {https://skillstore.io/skills/shubhamsaboo-code-reviewer/audits/3},
  note = {Author version 1.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-reviewer security audit report (audit version 3)"
version: "1.0"
type: report
authors:
  - name: "shubhamsaboo"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/shubhamsaboo-code-reviewer/audits/3"
identifiers:
  - type: other
    value: "skillstore:shubhamsaboo-code-reviewer:audit:3"
    description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

10 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

استخدام أعلى في Skillstore

المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث

alirezarezvani موصى به

alirezarezvani-code-reviewer

تقييم Skillstore 83

موثوقية الأدلة مرتفع

استخدام Skillstore 373

تم التحديث

2026-09-09

AutumnsGrove

autumnsgrove-code-reviewer

تقييم Skillstore 83

موثوقية الأدلة مرتفع

استخدام Skillstore 79

تم التحديث

2026-09-09

davila7

davila7-code-reviewer

تقييم Skillstore 81

موثوقية الأدلة مرتفع

استخدام Skillstore 13

تم التحديث

2026-09-09

CuriousLearner

curiouslearner-code-reviewer

تقييم Skillstore 78

موثوقية الأدلة مرتفع

استخدام Skillstore 54

تم التحديث

2026-09-09

sickn33

sickn33-code-reviewer

تقييم Skillstore 78

موثوقية الأدلة مرتفع

استخدام Skillstore 20

تم التحديث

2026-09-09

9tykeshav

9tykeshav-code-reviewer

تقييم Skillstore 78

موثوقية الأدلة مرتفع

استخدام Skillstore 17

تم التحديث

2026-09-09

DennisLiuCk

dennisliuck-code-reviewer

تقييم Skillstore 78

موثوقية الأدلة مرتفع

استخدام Skillstore 16

تم التحديث

2026-09-09

google-gemini

google-gemini-code-reviewer

تقييم Skillstore 78

موثوقية الأدلة مرتفع

استخدام Skillstore 13

تم التحديث

2026-09-09

shubhamsaboo الحالي

shubhamsaboo-code-reviewer

تقييم Skillstore 77

موثوقية الأدلة متوسط

استخدام Skillstore 7

تم التحديث

2026-09-09

zhaobolun-code

zhaobolun-code-code-reviewer

تقييم Skillstore 77

موثوقية الأدلة متوسط

استخدام Skillstore 1

تم التحديث

2026-09-18

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

مراجعة طلب سحب

فحص تغيير مقترح من حيث الأمان، والصحة، والأداء، وقابلية الصيانة، والاختبارات المفقودة قبل الدمج.

تدقيق الكود الحساس أمنيا

تركيز المراجعة على SQL injection وXSS والأسرار وافتراضات التفويض والتعامل غير الآمن مع البيانات.

تحسين اتساق مراجعة الكود

استخدام قائمة تحقق مشتركة ونموذج لدرجات الخطورة عند مراجعة الكود عبر فريق.

جرّب هذه الموجّهات

مراجعة تغيير صغير

راجع هذا الكود من حيث الأمان، والصحة، والأداء، وقابلية الصيانة. أرجع النتائج حسب درجة الخطورة مع مراجع للأسطر وإصلاحات.

فحص طلب سحب

راجع diff أدناه كطلب سحب. ركز على SQL injection وXSS واستعلامات N+1 ومعالجة الأخطاء والأسماء وتلميحات الأنواع والاختبارات.

تدقيق ميزة

دقق هذه الميزة بحثا عن مخاطر الأمان والموثوقية. ضمّن التحقق المفقود، وافتراضات التفويض، وكشف البيانات، ونقاط الأداء الساخنة، والاختبارات المطلوبة.

تشغيل بوابة إصدار

نفذ مراجعة مانعة قبل الدمج. افصل المشكلات التي يجب إصلاحها عن التحسينات الاختيارية، واشرح الأثر، واقترح تغييرات آمنة بأقل نطاق.

أفضل الممارسات

قدم diff الكامل أو الملفات ذات الصلة حتى تتمكن المراجعة من ذكر المواقع الدقيقة.
اطلب نتائج مرتبة حسب درجة الخطورة عند تحديد ما إذا كان يمكن دمج تغيير.
ضمّن سياق إطار العمل وقاعدة البيانات ووقت التشغيل للحصول على توصيات أدق.

تجنب

لا تطلب ملاحظات الأسلوب فقط عندما يكون الأمان أو الصحة مهما.
لا تلصق كودا جزئيا يخفي التحقق أو المصادقة أو الوصول إلى قاعدة البيانات.
لا تعامل المراجعة كبديل للاختبارات أو الماسحات أو موافقة الإنسان.

الأسئلة المتكررة

ما الذي تراجعه هذه المهارة؟

تراجع الأمان، والأداء، والصحة، وقابلية الصيانة، وتغطية الاختبارات باستخدام قائمة تحقق منظمة.

هل يمكنها مراجعة طلبات السحب؟

نعم. قدم diff أو الملفات التي تم تغييرها، واطلب النتائج حسب درجة الخطورة وأثر الدمج.

هل تشغل الكود أو الاختبارات؟

لا. تراجع الكود المقدم وتوصي بالاختبارات، لكنها لا تنفذ المشروع.

ما مشكلات الأمان التي تتم تغطيتها؟

تغطي الإرشادات SQL injection وXSS والأسرار المضمنة في الكود وفحوصات التفويض والتعامل غير الآمن مع البيانات.

هل يمكنها العثور على مشكلات الأداء؟

نعم. تتضمن فحوصات لاستعلامات N+1، واستدعاءات قاعدة البيانات المتكررة، وفجوات التخزين المؤقت، والخوارزميات غير الفعالة.

كيف ينبغي أن أنسق طلبي؟

ضمّن الكود، وأرقام الأسطر عند توفرها، وسياق إطار العمل، وأهداف المراجعة التي تهمك أكثر.

تفاصيل المطور

المؤلف

shubhamsaboo

الترخيص

MIT

إصدار المؤلف

v1.0

مراجعة Skillstore

تنبيه الإصدار

الإصدار الذي أعلنه المؤلف ليس SemVer صالحًا.

المستودع

https://github.com/shubhamsaboo/awesome-llm-apps/tree/main/awesome_agent_skills/code-reviewer

مرجع

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

4 تنزيلات · 0 مشاهدات

بنية الملفات

📁 rules/

📄 correctness-error-handling.md

📄 maintainability-naming.md

📄 maintainability-type-hints.md

📄 performance-n-plus-one.md

📄 security-sql-injection.md

📄 security-xss-prevention.md

📄 AGENTS.md

📄 SKILL.md