📦

code-review

Name: code-review
Author: 21pounder

v1.0.0 Inhaltsrevision r1 Sicher ⚙️ Externe Befehle

Code auf Bugs und Sicherheitsprobleme prüfen

Code-Reviews können Bugs, Sicherheitslücken und Wartbarkeitsprobleme übersehen. Dieser Skill führt Claude, Codex und Claude Code durch strukturierte Review-Schritte.

Unterstützt: Claude Codex Code(CC)

🥈 80 Silber

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "code-review" from https://skillstore.io/skills/21pounder-code-review.md and its manifest at https://skillstore.io/api/skills/21pounder-code-review/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/21pounder-code-review.md Signiertes manifest GET /api/skills/21pounder-code-review/manifest Signiertes lockfile GET /api/skills/21pounder-code-review/lockfile

Testen

„code-review“ wird verwendet. Überprüfe src/auth.ts auf Sicherheitsprobleme.

Erwartetes Ergebnis:

Hoch: Tokens zum Zurücksetzen von Passwörtern werden akzeptiert, ohne das Ablaufdatum zu prüfen. Füge vor Kontoaktualisierungen eine Ablaufprüfung hinzu.
Mittel: Login-Fehler verraten, ob eine E-Mail existiert. Gib eine einheitliche Fehlermeldung für Authentifizierungsfehler zurück.
Niedrig: Die Rate-Limit-Konstante ist dupliziert. Verschiebe sie in eine gemeinsame Konfigurationsdatei.

„code-review“ wird verwendet. Überprüfe src/utils auf Wartbarkeit.

Erwartetes Ergebnis:

Zusammenfassung: Die Utilities sind lesbar, aber zwei Helper duplizieren Regeln zum Parsen von Datumswerten.
Mittel: Die Datumsnormalisierung unterscheidet sich zwischen zwei Modulen. Fasse das Verhalten in einem Helper zusammen.
Niedrig: Mehrere Helper-Namen verbergen Seiteneffekte. Benenne sie so um, dass klar wird, dass sie Eingaben mutieren.

„code-review“ wird verwendet. Überprüfe diesen Pull Request auf Korrektheit und Performance.

Erwartetes Ergebnis:

Kritisch: Keine Hinweise gefunden.
Hoch: Ein Cache-Schlüssel lässt die Benutzerkennung aus, wodurch das Ergebnis eines anderen Benutzers zurückgegeben werden kann.
Mittel: Eine Schleife führt pro Element eine Datenbankabfrage aus. Bündele die Abfrage, um die Latenz zu reduzieren.

Sicherheitsaudit

Sicher

v6 • 4.7.2026 Versionsbericht öffnen

The only static finding is a false positive caused by markdown fence backticks around a JSON parameter schema. No prompt injection, data exfiltration intent, or executable command behavior was found in SKILL.md.

Gescannte Dateien

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Risikofaktoren

⚙️ Externe Befehle (1)

SKILL.md:14-31

Das letzte abgeschlossene statische und semantische Audit erkannte keine bestätigten Sicherheitsbefunde. Dies beweist nicht, dass der Skill keine Nebenwirkungen hat.

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/21pounder-code-review/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/21pounder-code-review/security.svg)](https://skillstore.io/skills/21pounder-code-review?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/21pounder-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/21pounder-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/21pounder-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

21pounder. (2026). code-review security audit report (audit version 6) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/21pounder-code-review/audits/6

BibTeX-Zitat

@techreport{21pounder-21pounder-code-review-2026,
  author = {21pounder},
  title = {code-review security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/21pounder-code-review/audits/6},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-review security audit report (audit version 6)"
version: "1.0.0"
type: report
authors:
  - name: "21pounder"
date-released: "2026-07-04"
url: "https://skillstore.io/skills/21pounder-code-review/audits/6"
identifiers:
  - type: other
    value: "skillstore:21pounder-code-review:audit:6"
    description: "Skillstore immutable audit report identifier"

Varianten vergleichen

14 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höhere Skillstore-Nutzung

Autor / Quelle Skillstore-Score Evidenzvertrauen Skillstore-Nutzung Aktualisiert

21pounder Empfohlen Aktuell

21pounder-code-review

Skillstore-Score 80

Evidenzvertrauen Hoch

Skillstore-Nutzung 62

Aktualisiert

2026-09-09

DavidDworetzky

daviddworetzky-code-review

Skillstore-Score 80

Evidenzvertrauen Hoch

Skillstore-Nutzung 22

Aktualisiert

2026-09-09

Bind

bind-code-review

Skillstore-Score 80

Evidenzvertrauen Hoch

Skillstore-Nutzung 14

Aktualisiert

2026-09-09

Claude Assistant

adammanuel-dev-code-review

Skillstore-Score 80

Evidenzvertrauen Hoch

Skillstore-Nutzung 10

Aktualisiert

2026-09-09

getsentry

getsentry-code-review

Skillstore-Score 79

Evidenzvertrauen Hoch

Skillstore-Nutzung 25

Aktualisiert

2026-09-09

davila7

davila7-code-review

Skillstore-Score 79

Evidenzvertrauen Hoch

Skillstore-Nutzung 12

Aktualisiert

2026-09-09

Joseph OBrien

89jobrien-code-review

Skillstore-Score 78

Evidenzvertrauen Hoch

Skillstore-Nutzung 47

Aktualisiert

2026-09-09

supercent-io

supercent-io-code-review

Skillstore-Score 78

Evidenzvertrauen Hoch

Skillstore-Nutzung 30

Aktualisiert

2026-09-09

ANcpLua

ancplua-code-review

Skillstore-Score 78

Evidenzvertrauen Hoch

Skillstore-Nutzung 13

Aktualisiert

2026-09-09

Cain96

cain96-code-review

Skillstore-Score 78

Evidenzvertrauen Hoch

Skillstore-Nutzung 11

Aktualisiert

2026-09-09

Doyajin174

doyajin174-code-review

Skillstore-Score 78

Evidenzvertrauen Hoch

Skillstore-Nutzung 8

Aktualisiert

2026-09-09

mattpocock

mattpocock-code-review

Skillstore-Score 77

Evidenzvertrauen Mittel

Skillstore-Nutzung 6

Aktualisiert

2026-09-09

EricDuMingTong

ericdumingtong-code-review

Skillstore-Score 75

Evidenzvertrauen Hoch

Skillstore-Nutzung 17

Aktualisiert

2026-09-09

coderabbitai

coderabbitai-code-review

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 16

Aktualisiert

2026-09-09

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch

Architektur

100

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Sicherheitsreview vor dem Merge

Identifiziere Risiken bei Authentifizierung, Injection, Validierung und Fehlerbehandlung, bevor ein Pull Request genehmigt wird.

Bug-Review für Feature-Code

Finde Logiklücken, Grenzfälle und fehlende Fehlerbehandlung in einer fokussierten Implementierung.

Wartbarkeitsreview für gemeinsame Module

Bewerte Benennung, Struktur, Duplizierung und stilistische Konsistenz in gemeinsamem Utility-Code.

Diese Prompts ausprobieren

Eine Datei überprüfen

Überprüfe src/auth.ts auf Bugs und Sicherheitsprobleme. Priorisiere Ergebnisse nach Schweregrad und füge Zeilenverweise hinzu.

Ein Verzeichnis überprüfen

Überprüfe das Verzeichnis src/utils auf Wartbarkeit, doppelte Logik und Fehlerbehandlung. Schlage konkrete Verbesserungen vor.

Sicherheitsfokussiertes Review

Überprüfe die API-Handler auf Injection, Autorisierung, Datenoffenlegung und unsichere Eingabeverarbeitung. Füge nur belegbare Ergebnisse hinzu.

Architektur- und Risikoreview

Überprüfe die geänderten Dateien auf Korrektheit, Performance, Sicherheit und langfristige Wartbarkeit. Gruppiere Ergebnisse nach Schweregrad und erkläre Trade-offs.

Bewährte Praktiken

Stelle die kleinste Dateimenge bereit, die dennoch das gesamte zu überprüfende Verhalten abdeckt.
Bitte um einen konkreten Fokus, etwa Sicherheit, Performance, Korrektheit oder Wartbarkeit.
Teile relevante Tests oder zugehörige Module, damit das Review das Verhalten im Kontext prüfen kann.

Vermeiden

Bitte nicht um ein breites Repository-Review, wenn nur ein Feature Aufmerksamkeit benötigt.
Behandle das Review nicht als Beweis dafür, dass der Code frei von Defekten ist.
Lasse generierten Code, Konfiguration oder Tests nicht aus, wenn sie das überprüfte Verhalten beeinflussen.

Häufig gestellte Fragen

Was überprüft dieser Skill?

Er überprüft Code auf Bugs, Sicherheitsprobleme, Performance-Probleme, Stilfragen und Wartbarkeitsrisiken.

Kann er die Projekttests ausführen?

Nein. Der Skill ist für das Lesen und Durchsuchen von Dateien konzipiert, nicht für das Ausführen von Befehlen.

Unterstützt er Sicherheitsreviews?

Ja. Er enthält Prüfungen auf häufige Sicherheitsprobleme wie Injection, Autorisierungslücken und unsichere Eingabeverarbeitung.

Kann er ein ganzes Verzeichnis überprüfen?

Ja. Das dokumentierte Ziel kann ein Dateipfad, ein Verzeichnis oder ein Glob-Muster sein.

Enthält die Ausgabe Zeilennummern?

Ja. Der Skill weist den Assistenten an, konkrete Zeilenverweise bereitzustellen, wenn Ergebnisse gemeldet werden.

Welche Tools können diesen Skill verwenden?

Der Bericht kennzeichnet ihn als kompatibel mit Claude, Codex und Claude Code.

Entwicklerdetails

Autor

21pounder

Lizenz

MIT

Autorenversion

v1.0.0

Skillstore-Revision

Repository

https://github.com/21pounder/terminalAgent/tree/main/deepresearch/.claude/skills/code-review

Ref.

e9e4712298ed071d92417a41714be123eb8364fa

Aktualität der Wartung

18.7.2026

Nutzung

52 Downloads · 249 Aufrufe

Dateistruktur

📄 SKILL.md