full-review
Umfassende Code-Überprüfung durchführen
Dieser Skill orchestriert mehrere Review-Skills, um eine vollständige Analyse von Code-Änderungen zu liefern. Er identifiziert geänderte Dateien, wendet relevante Sicherheits- und Qualitätsprüfungen an und erstellt einen strukturierten Bericht mit Schweregraden, bevor Sie committen.
Télécharger le ZIP du skill
Importer dans Claude
Allez dans Paramètres → Capacités → Skills → Importer un skill
Activez et commencez à utiliser
Tester
Utilisation de "full-review". Benutzer führt full-review auf seinen Änderungen aus
Résultat attendu:
## Code Review Report
### Files Reviewed
- src/services/payment.ts
- src/utils/validation.ts
### Skills Applied
- code-review-expert
- defi-expert
- type-safety-validator
### Critical Issues (MUST FIX)
- [🔴] SQL injection risk in query builder
File: src/services/payment.ts:42
Fix: Use parameterized queries instead of string concatenation
### Warnings (SHOULD FIX)
- [🟡] Missing error handling for API timeout
File: src/utils/validation.ts:15
Suggestion: Add try/catch with fallback behavior
### Summary
- Critical: 1 issue
- Warnings: 3 issues
- Suggestions: 2 items
- Ready to commit: No
Utilisation de "full-review". Benutzer fordert schnelle Überprüfung an
Résultat attendu:
### Quick Review Results
✅ No critical security issues found
⚠️ 2 warnings detected:
- Missing rate limiting on /api/payments endpoint
- Hardcoded API key reference (should use env var)
Review passed for: Security, Type Safety
Review needs attention: Performance (N+1 query detected)
Audit de sécurité
SûrAll static analysis findings are false positives. The skill is documentation-only (SKILL.md) describing a legitimate code review workflow. Backticks flagged as shell execution are markdown code formatting. Numeric values flagged as weak crypto are JSON array indices. No executable code exists that poses security risks.
Facteurs de risque
🌐 Accès réseau (1)
📁 Accès au système de fichiers (2)
⚙️ Commandes externes (30)
Score de qualité
Ce que vous pouvez construire
Pre-Commit Quality Gate
Führen Sie eine vollständige Überprüfung vor dem Committen durch, um Sicherheitsprobleme, Typfehler und Qualitätsprobleme frühzeitig zu erkennen. Verhindert, dass technische Schulden in die Codebasis gelangen.
Cross-Stack-Änderungsvalidierung
Überprüfen Sie Änderungen, die sich über mehrere Sprachen und Frameworks erstrecken. Validiert, dass TypeScript-Interfaces mit Rust-Typen übereinstimmen, React-Komponenten Muster befolgen und Datenbank-Schemas konsistent sind.
DeFi-Sicherheitsaudit
Überprüfen Sie DeFi-spezifische Aspekte wie Token-Dezimalstellen, Slippage-Schutz, BigInt-Präzision und ordnungsgemäße Fehlerbehandlung für Reverts, bevor Sie in Produktion deployen.
Essayez ces prompts
Bitte führe eine vollständige Überprüfung aller meiner Änderungen durch. Ich möchte eine umfassende Analyse, bevor ich committe.
Gib mir eine schnelle Überprüfung, die sich nur auf kritische Sicherheitsprobleme und zwingend zu behebende Probleme in meinen Änderungen konzentriert.
Konzentriere dich auf DeFi-spezifische Aspekte in meinen Änderungen. Überprüfe Token-Handling, Slippage-Schutz, BigInt-Verwendung und Fehlerbehandlung für Reverts.
Überprüfe meine Änderungen speziell auf Typsicherheitsprobleme. Prüfe auf 'as any'-Assertions, ordnungsgemäße Null-Behandlung und Konsistenz über TypeScript-, Rust- und Datenbank-Typen hinweg.
Bonnes pratiques
- Führen Sie full-review vor jedem Commit aus, um Probleme frühzeitig zu erkennen und Code-Qualitätsstandards in der gesamten Codebasis aufrechtzuerhalten.
- Verwenden Sie den Quick-Review-Modus für zeitkritische Situationen, führen Sie jedoch eine umfassende Überprüfung durch, bevor Sie in Main-Branches mergen.
- Beheben Sie kritische Probleme sofort, bevor Sie fortfahren. Diese stellen Sicherheitslücken oder Laufzeitfehler dar.
Éviter
- Review überspringen und direkt in main committen ohne Validierung, wodurch technische Schulden und Sicherheitsprobleme sich ansammeln können.
- Warnungen ohne Untersuchung ignorieren. Warnungen weisen oft auf Wartbarkeitsprobleme hin, die mit der Zeit kritisch werden.
- Full-Review erst verwenden, nachdem Probleme in der Produktion entdeckt wurden, anstatt es als präventive Maßnahme einzusetzen.