스킬 code-reviewer
📦

code-reviewer

콘텐츠 리비전 r1 안전 ⚙️ 외부 명령어🔑 환경 변수

Revisar el código en cuanto a calidad y seguridad

Las revisiones de código pueden pasar por alto problemas de seguridad, pruebas y mantenibilidad cuando los revisores no tienen tiempo. Esta habilidad guía a Claude, Codex y Claude Code por una revisión estructurada con hallazgos priorizados.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it 🥉 78 브론즈

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "code-reviewer" from https://skillstore.io/skills/curiouslearner-code-reviewer.md and its manifest at https://skillstore.io/api/skills/curiouslearner-code-reviewer/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

테스트해 보기

"code-reviewer" 사용 중입니다. Revisar un manejador de autenticación antes de la fusión.

예상 결과:

Hallazgo crítico: una entrada no validada llega a una consulta de base de datos. Recomendación: usar consultas parametrizadas y añadir pruebas de regresión.

"code-reviewer" 사용 중입니다. Revisar un servicio de usuario con nueva lógica de perfil.

예상 결과:

Hallazgo importante: la falta de manejo de valores null puede bloquear las lecturas de perfil. Recomendación: validar la forma de la respuesta antes de acceder a campos anidados.

"code-reviewer" 사용 중입니다. Revisar una rama de lanzamiento en busca de problemas de calidad.

예상 결과:

Resumen: no se encontró ningún problema de seguridad bloqueante. El trabajo pendiente incluye limpieza de nomenclatura, pruebas de casos límite más sólidas y optimización de consultas.

보안 감사

안전
v8 • 2026. 7. 6. 버전별 보고서 열기

The static analyzer flagged Markdown code fences and illustrative JavaScript snippets as command execution, secret access, and system reconnaissance. Review of SKILL.md shows these are non-executed examples in a code review template, including intentionally vulnerable samples and suggested fixes. No prompt injection, data exfiltration intent, or malicious workflow was found.

1
스캔된 파일
379
분석된 줄 수
0
검토 항목
0
오탐 무시됨
가장 최근에 완료된 정적·의미론적 감사에서 확인된 보안 발견 사항이 감지되지 않았습니다. 이는 스킬에 부작용이 없음을 증명하지 않습니다.
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/curiouslearner-code-reviewer/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/curiouslearner-code-reviewer/security.svg)](https://skillstore.io/skills/curiouslearner-code-reviewer?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/curiouslearner-code-reviewer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/curiouslearner-code-reviewer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/curiouslearner-code-reviewer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

CuriousLearner. (2026). code-reviewer security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/curiouslearner-code-reviewer/audits/8

BibTeX 인용

@techreport{curiouslearner-curiouslearner-code-reviewer-2026, author = {CuriousLearner}, title = {code-reviewer security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/curiouslearner-code-reviewer/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "code-reviewer security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "CuriousLearner" date-released: "2026-07-06" url: "https://skillstore.io/skills/curiouslearner-code-reviewer/audits/8" identifiers: - type: other value: "skillstore:curiouslearner-code-reviewer:audit:8" description: "Skillstore immutable audit report identifier"

변형 비교

설치 가능한 변형 10개

각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.

이 변형이 1위인 이유

Skillstore 사용량이 더 높음

alirezarezvani-code-reviewer

Skillstore 점수 83
증거 신뢰도 높음
Skillstore 사용량 385
업데이트됨

2026-10-22

autumnsgrove-code-reviewer

Skillstore 점수 83
증거 신뢰도 높음
Skillstore 사용량 85
업데이트됨

2026-09-09

davila7-code-reviewer

Skillstore 점수 81
증거 신뢰도 높음
Skillstore 사용량 19
업데이트됨

2026-09-09

curiouslearner-code-reviewer

Skillstore 점수 78
증거 신뢰도 높음
Skillstore 사용량 59
업데이트됨

2026-09-09

sickn33-code-reviewer

Skillstore 점수 78
증거 신뢰도 높음
Skillstore 사용량 25
업데이트됨

2026-09-09

9tykeshav-code-reviewer

Skillstore 점수 78
증거 신뢰도 높음
Skillstore 사용량 24
업데이트됨

2026-10-19

dennisliuck-code-reviewer

Skillstore 점수 78
증거 신뢰도 높음
Skillstore 사용량 21
업데이트됨

2026-09-09

google-gemini-code-reviewer

Skillstore 점수 78
증거 신뢰도 높음
Skillstore 사용량 17
업데이트됨

2026-09-09

shubhamsaboo-code-reviewer

Skillstore 점수 77
증거 신뢰도 중간
Skillstore 사용량 13
업데이트됨

2026-09-09

zhaobolun-code-code-reviewer

Skillstore 점수 77
증거 신뢰도 중간
Skillstore 사용량 9
업데이트됨

2026-10-06

Skillstore 점수

이 점수의 이유 증거 신뢰도: 높음
55
아키텍처
85
유지보수성
87
콘텐츠
71
커뮤니티
83
사양 준수

만들 수 있는 것

Revisión de pull request antes de la fusión

Revisar los archivos modificados antes de solicitar comentarios del equipo, prestando atención a la corrección, la seguridad y las pruebas.

Estandarización de revisiones del equipo

Aplicar una estructura de revisión compartida en todos los servicios para que los comentarios sean consistentes y estén priorizados.

Revisión de código centrada en seguridad

Comprobar autenticación, validación, inyección, manejo de secretos y datos expuestos antes del lanzamiento.

이 프롬프트를 사용해 보세요

Revisar un archivo
@code-reviewer UserService.js
Revisa este archivo en cuanto a corrección, legibilidad, seguridad y pruebas faltantes. Devuelve hallazgos priorizados con correcciones claras.
Revisar un cambio de funcionalidad
@code-reviewer src/auth/
Revisa este cambio de autenticación. Céntrate en la validación de entradas, las comprobaciones de autorización, el manejo de errores y la cobertura de pruebas.
Revisar preparación para lanzamiento
@code-reviewer --severity critical
Revisa la rama de lanzamiento en busca de problemas bloqueantes. Prioriza vulnerabilidades de seguridad, riesgos de pérdida de datos, cambios incompatibles y errores de lógica.
Ejecutar una revisión de seguridad enfocada
@code-reviewer --focus security
Revisa los flujos de pago y cuenta en busca de inyección, exposición de secretos, brechas de autenticación, omisiones de autorización y logging inseguro.

모범 사례

  • Proporciona los archivos relevantes, el diff, las pruebas y el comportamiento esperado para obtener mejores hallazgos.
  • Pide una revisión enfocada cuando el riesgo de seguridad, rendimiento o pruebas sea mayor.
  • Trata los hallazgos como aportes de revisión y verifica los problemas importantes con las herramientas del proyecto.

피하기

  • No pidas una revisión amplia sin proporcionar archivos, contexto u objetivos.
  • No aceptes correcciones sugeridas sin comprobar las convenciones del framework y las pruebas.
  • No uses la habilidad como el único control de seguridad antes del lanzamiento.

자주 묻는 질문

¿Qué revisa esta habilidad?
Revisa problemas de calidad del código, seguridad, rendimiento, pruebas, documentación y buenas prácticas.
¿Puede revisar pull requests?
Sí. Proporciona los archivos modificados o el diff y pide hallazgos de revisión priorizados.
¿Ejecuta pruebas automáticamente?
No. Puede recomendar pruebas, pero la ejecución de pruebas depende de las herramientas del asistente y de la configuración del proyecto.
¿Es un reemplazo del escaneo de seguridad?
No. Úsala junto con análisis estático, escaneo de dependencias, pruebas y revisión humana.
¿Qué herramientas pueden usarla?
El informe indica soporte para Claude, Codex y Claude Code.
¿Cómo deben gestionarse los hallazgos?
Corrige primero los problemas críticos e importantes, luego verifica los cambios con pruebas y comprobaciones específicas del proyecto.

개발자 세부 정보

작성자

CuriousLearner

라이선스

MIT

Skillstore 리비전

r1

버전 안내

작성자가 버전을 선언하지 않았습니다.

참조

d11af420e07cd866fe39cfa937efef3223896c06

유지보수 최신성

2026. 7. 23.

사용량

34 다운로드 · 239 조회

파일 구조

📄 SKILL.md

CuriousLearner의 다른 스킬

전체 보기
전체 보기