Revisar código para calidad y seguridad
Los cambios de código a menudo ocultan errores, fallos de seguridad y riesgos de mantenibilidad. Esta habilidad guía a Claude, Codex o Claude Code en revisiones estructuradas con hallazgos priorizados.
Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.
Review the Skillstore skill "code-review" from https://skillstore.io/skills/89jobrien-code-review.md and its manifest at https://skillstore.io/api/skills/89jobrien-code-review/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.
Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.
Usando "code-review". Revisa los cambios recientes antes de fusionar.
Resultado esperado:
Un resumen enumera los archivos revisados, problemas críticos, advertencias y sugerencias. Cada problema incluye ubicación, impacto y una corrección recomendada.
Usando "code-review". Revisa un archivo de autenticación en busca de riesgos de seguridad.
Resultado esperado:
La revisión destaca secretos expuestos, validación faltante y preocupaciones de autorización. Separa los elementos que deben corregirse de las mejoras de menor prioridad.
Usando "code-review". Evalúa la mantenibilidad en una refactorización.
Resultado esperado:
La respuesta identifica lógica duplicada, nombres poco claros, manejo de errores faltante y brechas de pruebas. Recomienda mejoras pequeñas y concretas.
The static analyzer flagged Markdown fences, inline examples, a read-only git diff command, and sample environment-variable code as risky patterns. These are instructional examples for a code review skill, not executable skill logic or secret access. No evidence found for prompt injection or data-exfiltration intent.
Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.
https://skillstore.io/skills/89jobrien-code-review/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/89jobrien-code-review?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/89jobrien-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/89jobrien-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/89jobrien-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Joseph OBrien. (2026). code-review security audit report (audit version 7) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/89jobrien-code-review/audits/7@techreport{joseph-obrien-89jobrien-code-review-2026,
author = {Joseph OBrien},
title = {code-review security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/89jobrien-code-review/audits/7},
note = {Author version 1.0.1}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-review security audit report (audit version 7)"
version: "1.0.1"
type: report
authors:
- name: "Joseph OBrien"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/89jobrien-code-review/audits/7"
identifiers:
- type: other
value: "skillstore:89jobrien-code-review:audit:7"
description: "Skillstore immutable audit report identifier"
Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.
Por qué esta variante es la primera
21pounder-code-review
2026-10-13
daviddworetzky-code-review
2026-09-09
bind-code-review
2026-09-09
adammanuel-dev-code-review
2026-10-21
getsentry-code-review
2026-09-09
davila7-code-review
2026-09-09
89jobrien-code-review
2026-10-18
supercent-io-code-review
2026-09-09
ancplua-code-review
2026-10-23
cain96-code-review
2026-09-09
doyajin174-code-review
2026-09-09
mattpocock-code-review
2026-09-09
ericdumingtong-code-review
2026-09-09
coderabbitai-code-review
2026-09-09
Revisa los cambios de la rama antes de fusionarlos e identifica errores, regresiones y pruebas faltantes.
Comprueba el código cambiado en busca de secretos, manejo inseguro de entradas, brechas de autorización y flujos de datos riesgosos.
Aplica una lista de verificación de revisión coherente en varios repositorios y enseña hábitos de codificación mantenibles.
Revisa los cambios recientes en esta rama. Prioriza errores de seguridad, cambios incompatibles y pruebas faltantes.
Revisa este archivo en cuanto a seguridad, legibilidad, manejo de errores y mantenibilidad. Incluye ubicaciones exactas y correcciones sugeridas.
Revisa esta pull request como ingeniero senior. Separa problemas críticos, advertencias y sugerencias. Explica el impacto de cada elemento.
Realiza una revisión centrada en seguridad del código modificado de autenticación y acceso a datos. Comprueba la validación de entradas, autorización, secretos, logging y casos de abuso.
Autor
Joseph OBrienLicencia
MIT
Versión del autor
v1.0.1
Revisión de Skillstore
r1
Ref.
c4037264bbd363c572662d6154a3ab28f5ca4f53
Actualidad del mantenimiento
18/7/2026
Uso
43 descargas · 357 vistas
Estructura de archivos
Crea automatización de pruebas fiable
Las pruebas débiles ralentizan los lanzamientos y ocultan regresiones. Esta skill guía la estrategia de pruebas, TDD, automatización, revisión de cobertura y comprobaciones web con Playwright.
Depurar errores y causas raíz
Los errores e incidentes son difíciles de clasificar cuando la evidencia está dispersa entre logs, trazas de pila y servicios. Esta habilidad estructura el diagnóstico, analiza logs, identifica patrones y guía correcciones mínimas.
Encuentra contexto de código más rápido
Los desarrolladores a menudo pierden tiempo rastreando por qué existe el código y qué depende de él. Esta skill guía a Claude, Codex o Claude Code para recopilar conocimiento relacionado del grafo, llamadores, importaciones y pruebas antes de hacer cambios.
Crear habilidades de IA efectivas
Crear habilidades de IA reutilizables es difícil cuando la estructura, los recursos y las reglas de validación no están claros. Esta habilidad proporciona un flujo de trabajo práctico para diseñar, escribir, validar y empaquetar habilidades.
Gestionar actualizaciones y auditorías de dependencias
Las actualizaciones de dependencias pueden ocultar vulnerabilidades, problemas de licencias y cambios incompatibles. Esta skill guía auditorías, actualizaciones seguras e informes en gestores de paquetes comunes.
Auditar la accesibilidad web para el cumplimiento de WCAG
Las brechas de accesibilidad pueden bloquear a los usuarios y crear riesgos de cumplimiento. Esta habilidad guía auditorías WCAG, comprobaciones con lectores de pantalla, pruebas de teclado y planificación de remediación.
Revisar código con controles de calidad estructurados
por alirezarezvani
Las revisiones de código pueden pasar por alto problemas de calidad, seguridad y mantenibilidad. Esta skill guía revisiones estructuradas con scripts, listas de comprobación y generación de informes.
Revisa Pull Requests de GitHub más rápido
por Bind
La coordinación de revisiones de código a menudo requiere comprobaciones y comentarios repetidos con GitHub CLI. Esta skill documenta asistentes de revisión de PR para clasificación, consulta de directrices y comentarios en línea.
Mejora las revisiones de código con una guía estructurada
por ArieGoldkin
Las revisiones inconsistentes pasan por alto defectos y generan comentarios poco claros para los autores. Esta skill proporciona listas de comprobación, formatos de comentarios y plantillas para revisiones fiables de pull requests.
Review Defects and Verify Root-Cause Repairs
por aakashh242
Reviews can miss failure conditions or accept fixes without reliable evidence. Gauntlet guides scoped adversarial reviews, authorized repairs, and revision-bound verification within a finite budget.
Audit NestJS Code with Evidence-Backed Findings
por amirtaherkhani
NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.
Mejorar la cobertura de pruebas en Rust
por EmilLindfors
Las pruebas faltantes dejan sin protección las rutas de error y los casos límite de Rust. Esta skill revisa el código y las pruebas, y luego sugiere mejoras de cobertura específicas.