Fähigkeiten pr-review
📦

pr-review

Niedriges Risiko

Pull Requests auf Skill-Qualität prüfen

Die manuelle Prüfung von Pull Requests im MiniMax Skills-Repository kann strukturelle Probleme und Qualitätsstandards übersehen. Dieses Skill bietet automatisierte Validierung und gestützte Inhaltsprüfung, um sicherzustellen, dass jedes Skill vor dem Merging die Repository-Standards erfüllt.

Unterstützt: Claude Codex Code(CC)
🥈 78 Silber
1

Die Skill-ZIP herunterladen

2

In Claude hochladen

Gehe zu Einstellungen → Fähigkeiten → Skills → Skill hochladen

3

Einschalten und loslegen

Teste es

Verwendung von "pr-review". Review PR #42 adding a new weather-api skill

Erwartetes Ergebnis:

  • Phase-1-Validierung: BESTANDEN - validate_skills.py mit Exit-Code 0 beendet
  • Phase-2-Prüfung:
  • - Skill-Umfang: Keine Überschneidung mit bestehenden Skills
  • - Beschreibungsqualität: Enthält Auslösebedingungen und Schlüsselwörter
  • - Dateigröße: SKILL.md umfasst 45 Zeilen, Referenzen insgesamt 120 Zeilen
  • - Umgang mit Anmeldedaten: API-Schlüssel als erforderliche Umgebungsvariable dokumentiert
  • - Skriptqualität: Shebang vorhanden, requirements.txt enthalten, Fehlerbehandlung klar
  • - Sprache: Alle Inhalte auf Englisch
  • - README-Synchronisation: Sowohl README.md als auch README_zh.md mit Community-Quelle aktualisiert
  • Ergebnis: Genehmigt - alle Prüfungen bestanden

Verwendung von "pr-review". Validate the weather-api skill submission

Erwartetes Ergebnis:

  • Validating 1 skill(s)...
  • [PASS] skills/weather-api
  • 0 errors, 0 warnings
  • Validation PASSED.
  • Name entspricht dem Verzeichnis. Frontmatter gültig. Keine Geheimnisse erkannt.

Sicherheitsaudit

Niedriges Risiko
v1 • 4/16/2026

All 70 static analysis findings are false positives. The scanner misinterpreted Markdown backtick code fences (used for documentation formatting) as Ruby/shell command execution. Blocker findings for 'weak cryptographic algorithm' matched on secret-scanning regex patterns in the validation script, not actual cryptography. 'System reconnaissance' findings matched standard PR review terminology in documentation. No malicious intent, data exfiltration, or unsafe behavior was found. The skill is a legitimate PR review tool with a Python validation script that uses only standard library modules.

4
Gescannte Dateien
393
Analysierte Zeilen
3
befunde
1
Gesamtzahl Audits
Probleme mit niedrigem Risiko (3)
SKILL.md:22-24references/quality-guidelines.md:21-22references/structure-rules.md:9-17
Static Scanner False Positives - Markdown Code Fences
The static analyzer flagged 41 instances of Markdown backtick code fences as Ruby/shell backtick execution. These are documentation formatting characters, not command execution. All findings in SKILL.md, references/quality-guidelines.md, and references/structure-rules.md are inline code examples or code blocks showing users how to run commands.
scripts/validate_skills.py:76-80references/structure-rules.md:42-48
Static Scanner False Positives - Secret Scanning Regex Misidentified
26 blocker findings for 'weak cryptographic algorithm' matched on regex patterns used for secret detection (sk-, AKIA, Bearer token patterns) in scripts/validate_skills.py and documentation describing what the scanner looks for. These are not cryptographic operations but string pattern matching for credential detection.
references/quality-guidelines.md:3references/structure-rules.md:3
Static Scanner False Positives - Documentation Terminology
Low-severity 'system reconnaissance' findings matched on standard PR review terminology such as 'review', 'check', and 'scan' in documentation text. These are not system scanning operations.
Auditiert von: claude

Qualitätsbewertung

64
Architektur
100
Wartbarkeit
87
Inhalt
50
Community
84
Sicherheit
91
Spezifikationskonformität

Was du bauen kannst

Automatisierte PR-Validierung für Skill-Einreichungen

Führen Sie das Validierungsskript aus, um neue Skill-Einreichungen auf strukturelle Anforderungen zu prüfen, bevor die manuelle Prüfung beginnt.

Qualitätsprüfung bestehender Skills

Wenden Sie Inhaltsprüfrichtlinien an, um Skill-Beschreibungen, Dateigrößen und Handhabungspraktiken für Anmeldedaten zu bewerten.

Standardisierung der Skill-Dokumentation

Stellen Sie sicher, dass alle Skills konsistente Namens-, Frontmatter-Format- und Dokumentationsstandards im gesamten Repository einhalten.

Probiere diese Prompts

Einfache PR-Prüfung 
Review this pull request for the MiniMax Skills repository. Run the validation script first, then check the PR against the quality guidelines.
Neues Skill validieren 
Validate the new skill in this PR. Check that SKILL.md has valid frontmatter, required fields, no hardcoded secrets, and follows the kebab-case naming convention.
Vollständige Qualitätsprüfung 
Perform a complete review of this PR. Phase 1: run validate_skills.py and check all ERROR items pass. Phase 2: review description quality, file size, API key handling, script quality, language, and README sync status.
Mehrere Skills prüfen 
Run the validation script across all skills in the repository. List any that fail ERROR checks or have WARNING items. For failures, summarize what needs to be fixed.

Bewährte Verfahren

  • Führen Sie immer validate_skills.py aus, bevor Sie mit der manuellen Inhaltsprüfung beginnen
  • Stellen Sie sicher, dass API-Anmeldedaten als Umgebungsvariablen und nicht als hartkodierte Werte dokumentiert sind
  • Überprüfen Sie, ob die Tabellen in README.md und README_zh.md beim Hinzufügen neuer Skills aktualisiert werden

Vermeiden

  • Einen PR genehmigen, ohne zuvor das Validierungsskript auszuführen
  • WARNING-Einträge ignorieren, die auf fehlende Lizenzen oder Metadatenfelder hinweisen
  • Hartkodierte API-Schlüssel oder Passwörter in Skill-Dateien oder Skripten zulassen

Häufig gestellte Fragen

Was prüft das Validierungsskript?
Das Skript prüft das Vorhandensein von SKILL.md, valides YAML-Frontmatter, erforderliche Felder wie name und description, die Übereinstimmung des Verzeichnisnamens mit dem Frontmatter-Namen und scannt nach hartkodierten Geheimnissen.
Kann dieses Skill Skills außerhalb des MiniMax-Repositorys prüfen?
Nein. Das Validierungsskript und die Richtlinien sind spezifisch für die Struktur und Konventionen des MiniMax Skills-Repositorys.
Was passiert, wenn das Validierungsskript fehlschlägt?
ERROR-Level-Fehler müssen behoben werden, bevor der PR gemergt werden kann. Das Skript endet mit Exit-Code 1, wenn Fehler gefunden werden.
Sind WARNING-Einträge Blockierer?
Nein. WARNING-Einträge wie fehlende Lizenzen oder Metadatenfelder sollten gekennzeichnet werden, blockieren aber nicht das Merging.
Welche Secret-Muster erkennt der Scanner?
Es erkennt OpenAI-API-Schlüssel (sk-Präfix), AWS-Access-Key-IDs (AKIA-Präfix) und hartkodierte Bearer-Tokens (JWT-Format). Andere Anmeldedaten-Muster erfordern eine manuelle Prüfung.
Benötigt dieses Skill externe Abhängigkeiten?
Nein. Das Validierungsskript verwendet nur Python-Standardbibliothek-Module. Es ist keine pip-Installation erforderlich.

Entwicklerdetails

Lizenz

MIT

Repository

https://github.com/MiniMax-AI/skills/tree/main/.claude/skills/pr-review

Ref

main

Dateistruktur

📁 references/

📄 quality-guidelines.md

📄 structure-rules.md

📁 scripts/

📄 validate_skills.py

📄 SKILL.md