Habilidades code-review-assistant
📦

code-review-assistant

v1.0.0 Revisión del contenido r1 Seguro

Revisar pull requests más rápido

La revisión manual de pull requests puede pasar por alto problemas de seguridad, rendimiento y mantenibilidad. Esta skill guía a Claude, Codex o Claude Code para producir comentarios de revisión estructurados con prioridades claras.

Compatible con: Claude Codex Code(CC)
Maintain this Skill? Claim it 🥉 79 Bronce

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente
Review the Skillstore skill "code-review-assistant" from https://skillstore.io/skills/zhangchenlai-dev-code-review-assistant.md and its manifest at https://skillstore.io/api/skills/zhangchenlai-dev-code-review-assistant/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/zhangchenlai-dev-code-review-assistant.md Manifest firmado GET /api/skills/zhangchenlai-dev-code-review-assistant/manifest Lockfile firmado GET /api/skills/zhangchenlai-dev-code-review-assistant/lockfile

Pruébalo

Usando "code-review-assistant". Revisar un pull request que cambia middleware de autenticación.

Resultado esperado:

La revisión identifica un riesgo bloqueante de omisión de autorización, solicita pruebas sobre sesiones caducadas y sugiere un manejo de errores más claro.

Usando "code-review-assistant". Comprobar un cambio de optimización de consulta de base de datos.

Resultado esperado:

La revisión señala una mejora en el alcance de la consulta, marca una migración de índice faltante y recomienda medir los resultados con datos representativos.

Usando "code-review-assistant". Resumir preocupaciones de calidad antes de enviar trabajo al cliente.

Resultado esperado:

La revisión produce un informe breve con correcciones de alta prioridad, elementos menores de limpieza y pasos de verificación manual.

Auditoría de seguridad

Seguro
v5 • 8/7/2026 Abrir el informe versionado

The static entropy finding is a false positive caused by a short Markdown file with non-English text and symbols. No scripts, network calls, external commands, hidden payloads, or prompt injection attempts were found in SKILL.md.

1
Archivos escaneados
34
Líneas analizadas
0
Elementos de revisión
0
Falsos positivos ignorados
La auditoría estática y semántica completada más reciente no detectó hallazgos de seguridad confirmados. Esto no demuestra que el skill no tenga efectos secundarios.
Auditado por: codex Ver historial de auditorías →
Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado
Evaluación de seguridad

Copiar enlace del informe

https://skillstore.io/skills/zhangchenlai-dev-code-review-assistant/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/zhangchenlai-dev-code-review-assistant/security.svg)](https://skillstore.io/skills/zhangchenlai-dev-code-review-assistant?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/zhangchenlai-dev-code-review-assistant?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/zhangchenlai-dev-code-review-assistant/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/zhangchenlai-dev-code-review-assistant.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Citas académicas (APA · BibTeX · CFF)

Cita APA

Hermes-Sedimentary. (2026). code-review-assistant security audit report (audit version 5) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/zhangchenlai-dev-code-review-assistant/audits/5

Cita BibTeX

@techreport{hermes-sedimentary-zhangchenlai-dev-code-review-assistant-2026, author = {Hermes-Sedimentary}, title = {code-review-assistant security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/zhangchenlai-dev-code-review-assistant/audits/5}, note = {Author version 1.0.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "code-review-assistant security audit report (audit version 5)" version: "1.0.0" type: report authors: - name: "Hermes-Sedimentary" date-released: "2026-07-08" url: "https://skillstore.io/skills/zhangchenlai-dev-code-review-assistant/audits/5" identifiers: - type: other value: "skillstore:zhangchenlai-dev-code-review-assistant:audit:5" description: "Skillstore immutable audit report identifier"

Comparar variantes

2 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mayor puntuación de Skillstore
Hermes-Sedimentary Recomendado Actual

zhangchenlai-dev-code-review-assistant

Puntuación de Skillstore 79
Confianza de la evidencia Medio
Uso en Skillstore 21
Actualizado

2026-09-09

DNYoussef

dnyoussef-code-review-assistant

Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 13
Actualizado

2026-09-09

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio
55
Arquitectura
100
Mantenibilidad
85
Contenido
67
Comunidad
83
Cumplimiento de la especificación

Lo que puedes crear

Revisión de pull request antes de la fusión

Revisar un cambio propuesto en busca de riesgos de seguridad, rendimiento y mantenibilidad antes de fusionarlo.

Comprobación de entrega freelance

Crear un informe de calidad conciso antes de enviar cambios de código a un cliente.

Soporte para revisión en equipo

Dar a los revisores una primera revisión estructurada para que puedan centrarse en decisiones específicas del dominio.

Prueba estos prompts

Revisión básica 
Revisa este pull request en busca de errores evidentes, problemas de seguridad, problemas de rendimiento y problemas de mantenibilidad. Agrupa los hallazgos por prioridad.
Revisión enfocada en seguridad 
Revisa este cambio con enfoque en seguridad. Busca riesgos de inyección, manejo inseguro de datos, exposición de secretos, brechas de control de acceso y dependencias riesgosas.
Revisión de rendimiento y calidad 
Revisa este código en cuanto a rendimiento, complejidad, uso de recursos, cobertura de pruebas y brechas de mejores prácticas. Incluye sugerencias prácticas de mejora.
Revisión de control para lanzamiento 
Actúa como revisor senior para este candidato de lanzamiento. Proporciona problemas bloqueantes, preocupaciones no bloqueantes, recomendaciones de pruebas y una recomendación final de fusión.

Mejores prácticas

  • Proporciona el diff, los archivos relacionados y el comportamiento esperado para el cambio.
  • Solicita hallazgos agrupados por gravedad e incluye una recomendación de fusión.
  • Verifica los hallazgos importantes con pruebas, logs o un segundo revisor.

Evitar

  • No solicites aprobación basándote únicamente en un resumen breve del cambio.
  • No trates el resultado de la revisión de IA como sustituto de la responsabilidad humana.
  • No ignores los estándares específicos del proyecto, las pruebas ni los requisitos de lanzamiento.

Preguntas frecuentes

¿Qué revisa esta skill?
Revisa los cambios de código proporcionados en cuanto a seguridad, rendimiento, mantenibilidad, mejores prácticas y calidad del informe de revisión.
¿Ejecuta escáneres de seguridad automatizados?
No. Guía la revisión de IA en función del contexto que proporcionas. Usa escáneres dedicados cuando sea necesario.
¿Puede sustituir a un revisor humano?
No. Es un asistente para una revisión inicial y comentarios estructurados. La revisión humana sigue siendo necesaria.
¿Qué herramientas admite?
La skill indica soporte para Claude Code, Cursor y Codex. El informe enumera compatibilidad con Claude, Codex y Claude Code.
¿Qué entrada debo proporcionar?
Proporciona el diff del pull request, archivos relevantes, comportamiento esperado, riesgos conocidos y cualquier estándar de revisión del proyecto.
¿Es seguro publicar esta skill?
Sí. La auditoría manual encontró solo instrucciones en Markdown y ningún comportamiento peligroso confirmado.

Detalles del desarrollador

Licencia

MIT

Versión del autor

v1.0.0

Revisión de Skillstore

r1

Repositorio

https://github.com/zhangchenlai-dev/hermes-skill-store/tree/master/code-review-assistant

Ref.

64ca8af0f54a325752f08bd54e52151061ea659a

Actualidad del mantenimiento

20/7/2026

Uso

3 descargas · 0 vistas

Estructura de archivos

📄 SKILL.md