Fähigkeiten process-code-review
📦

process-code-review

Inhaltsrevision r1 Mittleres Risiko ⚙️ Externe Befehle

Code-Review-Befunde bearbeiten

Code-Review-Dokumente können Teams mit einer langen, schwer nachzuverfolgenden Liste von Korrekturen zurücklassen. Diese Skill wandelt diese Befunde in einen geordneten Workflow für Korrekturen, Überspringen, Prüfungen und Statusaktualisierungen um.

Unterstützt: Claude Codex Code(CC)
📊 70 Angemessen

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage
Review the Skillstore skill "process-code-review" from https://skillstore.io/skills/diversioteam-process-code-review.md and its manifest at https://skillstore.io/api/skills/diversioteam-process-code-review/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/diversioteam-process-code-review.md Signiertes manifest GET /api/skills/diversioteam-process-code-review/manifest Signiertes lockfile GET /api/skills/diversioteam-process-code-review/lockfile

Testen

„process-code-review“ wird verwendet. Ein Review-Dokument mit drei blockierenden Problemen und zwei kleineren Bereinigungspunkten verarbeiten.

Erwartetes Ergebnis:

  • Eine nach Schweregrad geordnete Arbeitsliste, in der jeder Befund nachverfolgt wird.
  • Eine Entscheidungsaufforderung zum Beheben oder Überspringen für jedes Problem.
  • Eine Abschlusszusammenfassung mit Zählungen für behobene, übersprungene und geänderte Dateien.

„process-code-review“ wird verwendet. Eine Review-Datei vor dem Bearbeiten von Quelldateien in der Vorschau anzeigen.

Erwartetes Ergebnis:

Eine gruppierte dry-run-Zusammenfassung, die Befunde nach Schweregrad auflistet und bestätigt, dass keine Dateien geändert wurden.

„process-code-review“ wird verwendet. Vertrauenswürdige kleinere Bereinigungsbefunde anwenden und Prüfungen ausführen.

Erwartetes Ergebnis:

  • Kleinere Befunde werden der Reihe nach verarbeitet.
  • Verfügbare Lint-, Format-, Typ- und Projektprüfungen werden gemeldet.
  • Das Review-Dokument zeichnet den aktualisierten Status für verarbeitete Elemente auf.

Sicherheitsaudit

Mittleres Risiko
v8 • 5.7.2026 Versionsbericht öffnen

All 42 static findings are false positives caused by Markdown backticks, code fences, slash-command examples, and documented quality-check commands. No prompt injection, secret access, network exfiltration, or hidden executable code was found in SKILL.md. The main residual risk is workflow-level: auto mode can apply changes from untrusted review documents.

1
Gescannte Dateien
310
Analysierte Zeilen
0
Prüfelemente
0
Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (1)

Mittel
SKILL.md:53-62SKILL.md:127-133SKILL.md:247-249
Automated Review Processing Can Apply Untrusted Changes
The skill reads review documents, extracts proposed fixes, and supports auto mode for applying fixes without prompting. A malicious or untrusted review document could steer source edits if the user runs auto mode.
The documented workflow lets review-file content drive source edits, and auto mode removes per-issue prompts. Risk is limited because the user must invoke the skill and the documented commands are project checks.

Risikofaktoren

⚙️ Externe Befehle (42)
SKILL.md:20 SKILL.md:21 SKILL.md:27-31 SKILL.md:31-43 SKILL.md:43-44 SKILL.md:44-45 SKILL.md:45-46 SKILL.md:46-47 SKILL.md:47-57 SKILL.md:57 SKILL.md:66-79 SKILL.md:79-91 SKILL.md:91-96 SKILL.md:96-102 SKILL.md:102-119 SKILL.md:119-132 SKILL.md:132-133 SKILL.md:133-136 SKILL.md:136-139 SKILL.md:139-150 SKILL.md:150-154 SKILL.md:154-163 SKILL.md:163-164 SKILL.md:164-165 SKILL.md:165-166 SKILL.md:166-174 SKILL.md:174-192 SKILL.md:192-206 SKILL.md:206-234 SKILL.md:234-235 SKILL.md:235-236 SKILL.md:236-247 SKILL.md:247-248 SKILL.md:248-249 SKILL.md:249-254 SKILL.md:254-255 SKILL.md:255-256 SKILL.md:256-260 SKILL.md:260-275 SKILL.md:275-281 SKILL.md:281-282 SKILL.md:282-288
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen
Sicherheitsbewertung

Berichtslink kopieren

https://skillstore.io/skills/diversioteam-process-code-review/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/diversioteam-process-code-review/security.svg)](https://skillstore.io/skills/diversioteam-process-code-review?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/diversioteam-process-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/diversioteam-process-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/diversioteam-process-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

DiversioTeam. (2026). process-code-review security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/diversioteam-process-code-review/audits/8

BibTeX-Zitat

@techreport{diversioteam-diversioteam-process-code-review-2026, author = {DiversioTeam}, title = {process-code-review security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/diversioteam-process-code-review/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "process-code-review security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "DiversioTeam" date-released: "2026-07-05" url: "https://skillstore.io/skills/diversioteam-process-code-review/audits/8" identifiers: - type: other value: "skillstore:diversioteam-process-code-review:audit:8" description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch
55
Architektur
85
Wartbarkeit
87
Inhalt
70
Gemeinschaft
83
Spezifikationskonformität

Was Sie erstellen können

Generierte Review-Befunde beheben

Ein generiertes Review-Dokument durcharbeiten, akzeptierte Probleme beheben und die Review-Datei aktuell halten.

Review-Schulden im Team triagieren

Eine Review-Datei eines Teammitglieds prüfen, ungeeignete Korrekturen mit Begründung überspringen und eine Prüfspur bewahren.

Blockierende Probleme verifizieren

Zuerst auf Befunde mit hoher Priorität konzentrieren und bestätigen, dass Sicherheits- oder Korrektheitsprobleme behoben sind.

Diese Prompts ausprobieren

Eine Review-Datei verarbeiten 
Verwende process-code-review für docs/code_reviews/service_review.md und führe mich interaktiv durch jeden Befund.
Vorschau vor der Bearbeitung 
Führe process-code-review im dry-run-Modus für api_review.md aus. Fasse Befunde nach Schweregrad zusammen, ohne Dateien zu ändern.
Auf blockierende Probleme konzentrieren 
Verarbeite nur BLOCKING-Befunde in payments_review.md. Frage vor jeder Korrektur nach und aktualisiere den Status des Review-Dokuments.
Vertrauenswürdige Bereinigung automatisieren 
Verarbeite für eine vertrauenswürdige generierte Review-Datei NIT-Befunde automatisch, führe verfügbare Prüfungen aus und fasse geänderte Dateien zusammen.

Bewährte Praktiken

  • Verwende den interaktiven Modus für unbekannte oder extern bereitgestellte Review-Dokumente.
  • Lies den Quellkontext, bevor du vorgeschlagene Korrekturen aus dem Review-Dokument akzeptierst.
  • Führe Quality Gates nach jeder bedeutenden Änderung aus und dokumentiere Gründe für das Überspringen.

Vermeiden

  • Den Auto-Modus für nicht vertrauenswürdige Review-Dokumente ausführen.
  • Vorgeschlagene Korrekturen als maßgeblich behandeln, ohne den aktuellen Quellcode zu prüfen.
  • Probleme als behoben markieren, bevor Tests oder relevante Prüfungen abgeschlossen sind.

Häufig gestellte Fragen

Welche Art von Review-Datei erwartet diese Skill?
Es erwartet ein Markdown-Review-Dokument mit Schweregrad-Tags, Speicherorten, Problembeschreibungen und vorgeschlagenen Korrekturen.
Committet sie Codeänderungen?
Nein. Sie aktualisiert nur Dateien und den Review-Status. Ein separater pre-commit- oder Commit-Workflow sollte anschließend ausgeführt werden.
Kann sie die Arbeit vor dem Bearbeiten in der Vorschau anzeigen?
Ja. Der dry-run-Modus zeigt die Probleme und die vorgeschlagene Arbeit an, ohne Quelldateien zu ändern.
Welche Schweregrade versteht sie?
Sie priorisiert BLOCKING-, dann SHOULD_FIX- und dann NIT-Befunde.
Ist der Auto-Modus für jedes Review-Dokument sicher?
Nein. Der Auto-Modus sollte nur mit vertrauenswürdigen Review-Dokumenten verwendet werden, nachdem die erwarteten Zieldateien bestätigt wurden.
Kann sie mit Claude Code und Codex arbeiten?
Ja. Sie ist für Claude, Codex und Claude Code gelistet und verwendet allgemeine Datei-, Bearbeitungs- und Shell-Workflows.

Entwicklerdetails

Lizenz

MIT

Skillstore-Revision

r1

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/DiversioTeam/agent-skills-marketplace/tree/main/plugins/process-code-review/skills/process-code-review

Ref.

c579efd02184f1128d6741d16e6c8d951d7d4208

Aktualität der Wartung

1.8.2026

Nutzung

8 Downloads · 176 Aufrufe

Dateistruktur

📄 SKILL.md

Mehr von DiversioTeam

Alle anzeigen

Ähnliche Skills

Alle anzeigen