sop-code-review
Code mit spezialisierten Agenten überprüfen
Manuelle Code-Reviews sind zeitaufwendig und inkonsistent. Dieser Workflow koordiniert mehrere spezialisierte KI-Agenten, die parallel umfassende Reviews zu Qualität, Sicherheit, Performance, Architektur und Dokumentation durchführen.
Die Skill-ZIP herunterladen
In Claude hochladen
Gehe zu Einstellungen → Fähigkeiten → Skills → Skill hochladen
Einschalten und loslegen
Teste es
Verwendung von "sop-code-review". Review PR #789 which adds user authentication
Erwartetes Ergebnis:
- Automated checks: All passing (100% tests, 92% coverage)
- Quality Review: 4/5 stars - Clean code, minor naming suggestions
- Security: 2 medium issues found (input validation needed)
- Performance: No issues detected
- Architecture: Clean integration with existing auth module
- Documentation: 100% complete for new APIs
- Recommendation: Approve with changes requested
Sicherheitsaudit
SicherPure documentation skill containing only workflow instructions and prompt templates. No executable code, scripts, file system access, network calls, or command execution capabilities. The static findings are all false positives: JavaScript template literals were misidentified as shell backticks, metadata fields were flagged as hardcoded URLs, and documentation text was misclassified as cryptographic algorithms.
Risikofaktoren
🌐 Netzwerkzugriff (1)
📁 Dateisystemzugriff (1)
⚙️ Externe Befehle (30)
Qualitätsbewertung
Was du bauen kannst
PR Code-Review
Automatisierung umfassender Reviews für Pull Requests vor dem Merge
Sicherheitslücken-Scan
Identifizierung von OWASP Top 10 Schwachstellen und Sicherheitsproblemen im Code
Architekturbewertung
Bewertung von Code-Änderungen auf Design-Konsistenz und Skalierbarkeit
Probiere diese Prompts
Run sop-code-review on PR #123 in repository my-org/backend-api. Focus on security and performance.
Execute the security review phase of sop-code-review for the authentication module. Check for OWASP vulnerabilities.
Run the full sop-code-review workflow on PR #456. Include integration testing and deployment impact assessment.
Run the architecture review phase for the microservices refactoring PR. Assess scalability and dependency patterns.
Bewährte Verfahren
- Führe zuerst automatisierte Checks durch, um offensichtlich defekte PRs vor dem manuellen Review herauszufiltern
- Verwende parallele spezialisierte Reviewer, um umfassende Reviews innerhalb von 4 Stunden abzuschließen
- Kategorisiere Ergebnisse nach Schweregrad (blockierend, hoch, mittel, niedrig) für klare Handlungspunkte
Vermeiden
- Automatisierte Checks überspringen und direkt zum manuellen Review übergehen
- Nur einen Aspekt (wie Sicherheit) prüfen ohne Qualitäts- oder Performance-Checks
- Mergen ohne Behebung der blockierenden Probleme aus dem Review
Häufig gestellte Fragen
Welche KI-Tools unterstützen diese Fähigkeit?
Wie lange dauert ein vollständiges Review?
Kann ich nur spezifische Review-Phasen ausführen?
Werden meine Code-Daten extern gesendet?
Was passiert, wenn automatisierte Checks fehlschlagen?
Wie unterscheidet sich dies vom Single-Agent-Review?
Entwicklerdetails
Autor
DNYoussefLizenz
MIT
Repository
https://github.com/DNYoussef/ai-chrome-extension/tree/main/.claude/skills/sop-code-reviewRef
main
Dateistruktur
📄 SKILL.md