Fähigkeiten code-review-and-quality

📦

code-review-and-quality

Name: code-review-and-quality
Author: addyosmani

Inhaltsrevision r2 Sicher ⚙️ Externe Befehle📁 Dateisystemzugriff🔑 Umgebungsvariablen

Code anhand von fünf Qualitätsdimensionen überprüfen

Codeänderungen können Probleme hinsichtlich Korrektheit, Sicherheit, Architektur, Lesbarkeit und Performance verbergen. Dieser Skill wendet einen strukturierten Review-Prozess an und liefert priorisiertes, umsetzbares Feedback.

Unterstützt: Claude Codex Code(CC)

🥉 78 Bronze

Dieser Skill ist Teil eines Skill-Pakets

Installieren Sie das gesamte Skill-Paket, um mit einem Befehl alle Skills zu erhalten, die die Aufgabe braucht.

KeywayTech Coding Skills · 19 Skills Gesamtes Paket installieren

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "code-review-and-quality" from https://skillstore.io/skills/addyosmani-code-review-and-quality.md and its manifest at https://skillstore.io/api/skills/addyosmani-code-review-and-quality/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/addyosmani-code-review-and-quality.md Signiertes manifest GET /api/skills/addyosmani-code-review-and-quality/manifest Signiertes lockfile GET /api/skills/addyosmani-code-review-and-quality/lockfile

Testen

„code-review-and-quality“ wird verwendet. Überprüfe eine Fehlerbehebung, die das Parsen von Datumsangaben ändert und einen Test für den Erfolgsfall hinzufügt.

Erwartetes Ergebnis:

Erforderlich: Tests für ungültige und leere Eingaben sowie Zeitzonengrenzen hinzufügen. Die Implementierung wirkt lesbar, aber die aktuelle Abdeckung würde die gemeldete Regression nicht verhindern.

„code-review-and-quality“ wird verwendet. Überprüfe eine Umgestaltung, bei der Feature-Logik in ein gemeinsam genutztes Hilfsmodul verschoben wird.

Erwartetes Ergebnis:

Änderungen anfordern: Die Umgestaltung verlagert die Komplexität und schwächt die Modulverantwortung. Behalte die Logik im Feature-Paket und verwende die bestehende kanonische Hilfsfunktion wieder.

„code-review-and-quality“ wird verwendet. Überprüfe die Aktualisierung einer einzelnen Paketabhängigkeit bei vollständig erfolgreichen Tests.

Erwartetes Ergebnis:

Nach Prüfung des Changelogs und des Lockfile-Diffs genehmigen. Die Tests sind erfolgreich, die Aktualisierung ist isoliert und der Rollback bleibt klar.

Sicherheitsaudit

Sicher

v4 • 19.9.2026 Versionsbericht öffnen

All 37 static findings are false positives in documentation-only Markdown. The matches are inline backticks, fenced examples, relative links, or ordinary checklist language; no executable behavior, secret access, network activity, or prompt injection was found in SKILL.md.

Gescannte Dateien

397

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Risikofaktoren

⚙️ Externe Befehle (27)

📁 Dateisystemzugriff (2)

SKILL.md:351 SKILL.md:352

🔑 Umgebungsvariablen (1)

SKILL.md:191

Das letzte abgeschlossene statische und semantische Audit erkannte keine bestätigten Sicherheitsbefunde. Dies beweist nicht, dass der Skill keine Nebenwirkungen hat.

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/addyosmani-code-review-and-quality/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/addyosmani-code-review-and-quality/security.svg)](https://skillstore.io/skills/addyosmani-code-review-and-quality?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/addyosmani-code-review-and-quality?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/addyosmani-code-review-and-quality/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/addyosmani-code-review-and-quality.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

addyosmani. (2026). code-review-and-quality security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/addyosmani-code-review-and-quality/audits/4

BibTeX-Zitat

@techreport{addyosmani-addyosmani-code-review-and-quality-2026,
  author = {addyosmani},
  title = {code-review-and-quality security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/addyosmani-code-review-and-quality/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-review-and-quality security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "addyosmani"
date-released: "2026-09-19"
url: "https://skillstore.io/skills/addyosmani-code-review-and-quality/audits/4"
identifiers:
  - type: other
    value: "skillstore:addyosmani-code-review-and-quality:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Pull Request für ein Feature überprüfen

Verhalten, Tests, Architektur, Sicherheit und Performance bewerten, bevor ein Feature genehmigt wird.

Generierten Code prüfen

Von Agenten erzeugte Änderungen auf plausible Fehler, verborgene Annahmen, unzureichende Tests und unnötige Komplexität prüfen.

Aktualisierung einer Abhängigkeit bewerten

Auswirkungen des Changelogs, Änderungen am Lockfile, transitive Pakete, Sicherheitsrisiken und Qualität der Überprüfung beurteilen.

Diese Prompts ausprobieren

Grundlegendes Review anhand von fünf Qualitätsdimensionen

Überprüfe diese Änderung auf Korrektheit, Lesbarkeit, Architektur, Sicherheit und Performance. Führe zuerst erforderliche Probleme und anschließend optionale Verbesserungen auf.

Anforderungs- und Test-Review

Vergleiche diese Implementierung mit den Anforderungen und Tests. Ermittle übersehene Grenzfälle, unzureichende Fehlerbehandlung und fehlende Abdeckung von Regressionen.

Review einer strukturellen Umgestaltung

Überprüfe diese Umgestaltung hinsichtlich Komplexitätsreduzierung, Modulverantwortung, Typgrenzen, duplizierter Logik und nicht verwendetem Code. Schlage konkrete strukturelle Lösungen vor.

Audit einer Abhängigkeitsaktualisierung

Prüfe diese Abhängigkeitsaktualisierung. Bewerte Risiken aus dem Changelog, Änderungen am Lockfile, transitive Abhängigkeiten, Sicherheitsrisiken, Testabdeckung und Klarheit des Rollback-Verfahrens.

Bewährte Praktiken

Stelle die Änderungsanforderungen, den Diff, die Tests und die relevanten Projektkonventionen bereit.
Überprüfe die Tests vor der Implementierung, um das beabsichtigte Verhalten und Lücken in der Abdeckung zu verstehen.
Priorisiere Erkenntnisse zu Korrektheit und Sicherheit vor strukturellen Vorschlägen und geringfügigen Stilhinweisen.

Vermeiden

Genehmige Änderungen nicht allein aufgrund erfolgreicher Tests.
Fasse Feature-Arbeit, umfassende Umgestaltungen und mehrere Abhängigkeitsaktualisierungen nicht in einem einzigen Review zusammen.
Melde keine vagen Bedenken ohne Belege, Schweregrad und konkrete Lösung.

Häufig gestellte Fragen

Welche Review-Dimensionen deckt dieser Skill ab?

Der Skill deckt Korrektheit, Lesbarkeit, Architektur, Sicherheit, Performance, Überprüfung, Änderungsumfang und einen disziplinierten Umgang mit Abhängigkeiten ab.

Führt der Skill Tests oder Builds automatisch aus?

Nein. Der Skill bewertet die bereitgestellten Nachweise der Überprüfung und kann Befehle oder fehlende Prüfungen empfehlen, sofern der Projektzugriff dies ermöglicht.

Kann der Skill KI-generierten Code überprüfen?

Ja. Der Skill wendet dieselben Standards an und prüft zugleich auf plausible Logikfehler, verborgene Annahmen und unzureichende Überprüfung.

Wie werden Erkenntnisse priorisiert?

Korrektheit und Sicherheit stehen an erster Stelle, gefolgt von strukturellen Regressionen, übersehenen Vereinfachungen, Performance-Bedenken und optionalem Stil-Feedback.

Wann sollte eine Änderung genehmigt werden?

Eine Änderung sollte genehmigt werden, wenn sie die Codequalität verbessert, die Anforderungen erfüllt, erforderliche Probleme behebt und glaubwürdig überprüft wurde.

Kann der Skill ein spezialisiertes Sicherheitsaudit ersetzen?

Nein. Sicherheitskritische Änderungen können eine dedizierte Bedrohungsmodellierung, das Scannen von Abhängigkeiten und Laufzeittests erfordern.

Entwicklerdetails

Autor

addyosmani

Lizenz

MIT

Skillstore-Revision

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/addyosmani/agent-skills/tree/c004a74784a08295d52749b04cda634125b9a581/skills/code-review-and-quality

Ref.

5d5054f8a23586f9b500fece1cb613a9dffc787b

Aktualität der Wartung

19.9.2026

Nutzung

12 Downloads · 0 Aufrufe

Dateistruktur

📄 SKILL.md