Compétences fresh-eyes-review
👁️

fresh-eyes-review

Sûr

Code vor dem Commit überprüfen

Également disponible depuis: 2389-research

Kritische Fehler entgehen oft trotz bestandener Tests. Diese Skill erzwingt ein obligatorisches finales Qualitätsgate, das Sicherheitslücken, Logikfehler und Business-Rule-Bugs erkennt, bevor der Code ausgeliefert wird.

Prend en charge: Claude Codex Code(CC)
⚠️ 67 Médiocre
1

Télécharger le ZIP du skill

2

Importer dans Claude

Allez dans Paramètres → Capacités → Skills → Importer un skill

3

Activez et commencez à utiliser

Tester

Utilisation de "fresh-eyes-review". Ich habe das Auth-Feature implementiert, lass mich committen

Résultat attendu:

  • Starte frische-Augen-Überprüfung von 4 Dateien. Dies dauert 2-5 Minuten.
  • [Überprüft auth.ts auf Sicherheit] Gefunden: Fehlende Eingabevalidierung im E-Mail-Feld. Behoben: E-Mail-Format-Validierung hinzugefügt.
  • [Überprüft handler.ts auf Logik] Gefunden: Off-by-one-Fehler in der Paginierung. Behoben: < zu <= in der Grenzprüfung geändert.
  • [Überprüft db.ts auf Performance] Keine Probleme gefunden.
  • [Überprüft api.ts auf Business-Rules] Keine Probleme gefunden.
  • Tests werden erneut ausgeführt... Alle Tests bestanden.
  • Frische-Augen abgeschlossen. 2 Probleme gefunden und behoben.

Audit de sécurité

Sûr
v3 • 1/10/2026

This is a pure prompt-based skill with no executable code, no file access, no network calls, and no external commands. It consists entirely of markdown instructions providing code review guidance. No security concerns detected.

1
Fichiers analysés
176
Lignes analysées
0
résultats
3
Total des audits
Aucun problème de sécurité trouvé

Score de qualité

38
Architecture
100
Maintenabilité
81
Contenu
21
Communauté
100
Sécurité
78
Conformité aux spécifications

Ce que vous pouvez construire

Pre-Commit-Sicherheitsprüfung

Führen Sie eine systematische Überprüfung vor jedem Git-Commit durch, um Probleme zu erkennen, die Tests übersehen.

PR-Qualitätsgate

Wenden Sie eine strukturierte Checkliste vor der Genehmigung von Pull-Requests an, um eine gründliche Abdeckung zu gewährleisten.

Sicherheitslücken-Erkennung

Erkennen Sie häufige Sicherheitsprobleme wie Injection-Angriffe und Auth-Bypass vor dem Deployment.

Essayez ces prompts

Grundlegende Pre-Commit-Überprüfung
Ich bin bereit, meine Änderungen zu committen. Bitte führe die frische-Augen-Überprüfung auf den geänderten Dateien durch.
PR-Bereitschaftsprüfung
Ich bin mit dem Feature fertig und bereit, ein PR zu erstellen. Führe zuerst eine frische-Augen-Überprüfung durch.
Feature-Abschluss-Überprüfung
Ich habe die Implementierung des Features abgeschlossen. Führe eine frische-Augen-Überprüfung durch, bevor ich dies als erledigt betrachte.
Deployment-Sicherheitsprüfung
Bin dabei, in Produktion zu deployen. Bitte führe eine frische-Augen-Überprüfung aller geänderten Dateien durch.

Bonnes pratiques

  • Diese Skill immer vor Git-Commit, PR-Erstellung oder Arbeitsabschluss auslösen.
  • Dateianzahl und erwartete Dauer ankündigen, um Verantwortlichkeit zu schaffen.
  • Probleme sofort beheben und Tests erneut ausführen, bevor fortgefahren wird.
  • Ergebnisse auch bei null gefundenen Problemen deklarieren, um Ausführung zu belegen.

Éviter

  • Die Überprüfung überspringen, weil Tests bestehen oder weil man sicher ist, dass der Code korrekt ist.
  • In unter 2 Minuten durchhetzen, was auf unzureichende Überprüfungstiefe hindeutet.
  • Die Überprüfung ignorieren, weil ein Partner wartet oder Produktion blockiert ist.
  • Annehmen, dass Senior-Genehmigung bedeutet, dass die Implementierungsdetails gründlich überprüft wurden.

Foire aux questions

Funktioniert diese Skill mit allen Programmiersprachen?
Ja. Die Sicherheits-, Logik- und Business-Rule-Checklists sind sprachunabhängig und gelten für jede Codebasis.
Wie lange dauert eine frische-Augen-Überprüfung?
Planen Sie 2-5 Minuten je nach Dateianzahl ein. Schnellere Überprüfungen können auf unzureichende Tiefe hindeuten.
Integriert sich dies in meine bestehende CI/CD-Pipeline?
Dies ist eine Prompt-basierte Skill. Sie modifiziert keine CI/CD-Konfigurationen, kann aber vor Git-Operationen ausgeführt werden.
Werden meine Code-Daten irgendwohin gesendet?
Nein. Die Skill überprüft nur lokalen Code. Es werden keine Daten an externe Dienste übertragen.
Was tun, wenn die Skill Probleme findet, die größere Refactorings erfordern?
Probleme sofort beheben, wie die Skill anleitet. Größere Refactorings erfordern möglicherweise separate Planung und Tests.
Wie unterscheidet sich dies von automatisierten Code-Analyse-Tools?
Diese Skill erkennt Probleme, die automatisierte Tools übersehen, wie Business-Rule-Bugs und Logikfehler, die vom Kontext abhängen.

Détails du développeur

Structure de fichiers

📄 SKILL.md