code-review
Code-Änderungen mit KI überprüfen
متاح أيضًا من: EricDuMingTong,getsentry,21pounder,supercent-io,davila7,ANcpLua,21pounder,DavidDworetzky,Cain96,Joseph OBrien,Joseph OBrien,Bind,Doyajin174,Claude Assistant
Erkennen Sie automatisch Bugs, Sicherheitslücken und Qualitätsprobleme in Ihren Code-Änderungen. Diese Skill integriert CodeRabbit CLI, um intelligentes Code-Review-Feedback direkt in Ihren Workflow bereitzustellen.
تنزيل ZIP المهارة
رفع في Claude
اذهب إلى Settings → Capabilities → Skills → Upload skill
فعّل وابدأ الاستخدام
اختبرها
استخدام "code-review". Review my code changes
النتيجة المتوقعة:
Kritisch: SQL-Injection-Schwachstelle in der Benutzerverarbeitung
Warnung: Fehlende Fehlerbehandlung für Netzwerkanfragen
Info: Inkonsistente Variablennamen im Utils-Modul
استخدام "code-review". Check for security issues in my changes
النتيجة المتوقعة:
2 Sicherheitsprobleme gefunden:
1. Hardcodierter API-Schlüssel in config.js (Zeile 12)
2. Fehlende Eingabevalidierung am Benutzerregistrierungs-Endpoint
Empfehlungen: Credentials in Umgebungsvariablen verschieben und Eingabevalidierungsschema hinzufügen.
التدقيق الأمني
آمنAll 38 static analysis findings are false positives. The detected patterns are in Markdown documentation/code examples, not executable code. The skill is legitimate documentation for using the CodeRabbit CLI tool with proper security guidance.
عوامل الخطر
⚙️ الأوامر الخارجية (4)
🌐 الوصول إلى الشبكة (2)
📁 الوصول إلى نظام الملفات (1)
درجة الجودة
ماذا يمكنك بناءه
Pre-Commit Code-Review
Entwickler erhalten sofortiges Feedback zu ihren nicht committe Änderungen vor dem Pushen zur Versionskontrolle und erkennen Probleme früh im Entwicklungszyklus.
Pull-Request-Qualitätsgate
Teams können automatisch alle Änderungen in einem Pull Request gegen den Base-Branch überprüfen, um Code-Qualitätsstandards vor dem Mergen sicherzustellen.
Autonome Code-Verbesserung
KI-Agenten können iterativ Features implementieren und die Änderungen überprüfen, wobei Probleme automatisch behoben werden, bis der Code Qualitätsstandards erfüllt.
جرّب هذه الموجهات
Review my current code changes and identify any bugs, security issues, or quality problems.
Review all committed changes against the main branch. Group findings by severity and provide specific fix suggestions for each issue.
Implement the requested feature, then run a code review. Create a task list from the findings and fix all critical and warning issues. Repeat the review until clean.
Review my code changes with focus on security vulnerabilities. Check for authentication issues, authorization flaws, input validation problems, and data exposure risks.
أفضل الممارسات
- Code vor dem Commit überprüfen, um Probleme früh zu erkennen und Debugging-Zeit später zu reduzieren
- Bei der Authentifizierung von CodeRabbit CLI enge Token-Scopes verwenden, um Sicherheitsrisiken zu minimieren
- Sicherstellen, dass das Working Tree keine Secrets oder Credentials enthält, bevor Reviews ausgeführt werden
- Review-Ausgaben als nicht vertrauenswürdig behandeln und Vorschläge vor der Anwendung überprüfen
تجنب
- Code-Review auf Dateien mit Secrets, API-Schlüsseln oder sensiblen Credentials ausführen
- Befehle oder Code-Vorschläge aus der Review-Ausgabe ohne manuelle Überprüfung ausführen
- CodeRabbit CLI installieren, indem Remote-Skripte direkt in die Shell gepiped werden
- Kritische Sicherheitsbefunde ignorieren, weil sie geringfügig erscheinen oder unpraktisch zu beheben sind