Des revues lentes et peu claires retardent les versions et laissent passer des défauts. Cette compétence fournit aux auteurs, aux reviewers et aux responsables d’équipe des workflows pratiques pour des pull requests ciblées.
Review the Skillstore skill "code-review" from https://skillstore.io/skills/adammanuel-dev-code-review.md and its manifest at https://skillstore.io/api/skills/adammanuel-dev-code-review/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.
エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
The static alerts are false positives caused by Markdown inline code, example shell snippets, relative documentation links, CODEOWNERS patterns, and environment template filenames. No prompt injection, credential exfiltration, hidden execution, or unsafe filesystem access was found in the reviewed context. The skill is process guidance for pull requests and code review, with visible project-check examples.
Claude Assistant. (2026). code-review security audit report (audit version 8) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/adammanuel-dev-code-review/audits/8
BibTeX形式の引用
@techreport{claude-assistant-adammanuel-dev-code-review-2026,
author = {Claude Assistant},
title = {code-review security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/adammanuel-dev-code-review/audits/8},
note = {Author version 1.0.0}
}
CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-review security audit report (audit version 8)"
version: "1.0.0"
type: report
authors:
- name: "Claude Assistant"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/adammanuel-dev-code-review/audits/8"
identifiers:
- type: other
value: "skillstore:adammanuel-dev-code-review:audit:8"
description: "Skillstore immutable audit report identifier"
Exécuter une checklist auteur structurée avant d’ouvrir une pull request, incluant les tests, le périmètre, la documentation et les notes de risque.
Reviewer des changements complexes
Utiliser une méthode de revue en deux passes pour évaluer d’abord la conception, puis les détails d’implémentation et la qualité des tests.
Standardiser les revues d’équipe
Créer des modèles partagés, une propriété claire des reviewers, des SLA de revue et des métriques pratiques pour un processus de revue d’équipe.
これらのプロンプトを試す
Vérifie ma pull request
Utilise la compétence de revue de code pour vérifier ma branche avant que j’ouvre une pull request. Concentre-toi sur le périmètre, les tests, la qualité de la description et la préparation pour les reviewers.
Guide ma revue
Utilise la compétence de revue de code pour guider ma revue de cette pull request. Commence par la conception et le risque, puis passe à l’implémentation, aux tests et à la lisibilité.
Classer les retours
Utilise les recommandations de classification des commentaires pour reformuler mes retours de revue. Libelle chaque élément comme critical, issue, suggestion, nit, question ou praise.
Améliorer le workflow d’équipe
Utilise la compétence de revue de code pour concevoir un workflow de revue d’équipe. Inclue des modèles de PR, des recommandations CODEOWNERS, des SLA de revue, des métriques et des étapes d’adoption.
ベストプラクティス
Utiliser de petites pull requests ciblées avec un contexte clair, des plans de test et des notes de rollback.
Reviewer la conception et le risque avant de commenter les détails d’implémentation.
Classer les commentaires afin que les auteurs sachent ce qui doit être modifié et ce qui est optionnel.
回避
Ouvrir de grandes pull requests avec peu de contexte et aucune auto-revue.
Bloquer sur des détails de style qui devraient être gérés par des outils automatisés.
Suivre le nombre brut de commentaires au lieu des résultats utiles des revues.
よくある質問
Cette compétence remplace-t-elle la revue de code humaine ?
Non. Elle guide la préparation et la structure des revues, mais les humains décident toujours du risque, de l’adéquation de la conception et de la préparation à la fusion.
Peut-elle exécuter les tests de mon projet ?
Elle peut suggérer des garde-fous qualité locaux visibles. L’exécution réelle des commandes dépend de l’outil d’IA, des scripts du dépôt et de l’approbation de l’utilisateur.
Fonctionne-t-elle avec Claude, Codex et Claude Code ?
Oui. La compétence déclare prendre en charge Claude, Codex et Claude Code.
Quelle méthode de revue utilise-t-elle ?
Elle utilise une méthode en deux passes. Reviewez d’abord la conception, le périmètre et le risque, puis vérifiez l’implémentation, les tests et la lisibilité.
Peut-elle aider à créer des modèles ?
Oui. Elle inclut des recommandations pour les modèles de pull request, CODEOWNERS, les checklists auteur et les checklists reviewer.
Est-ce un scanner de sécurité ?
Non. Elle inclut des prompts de revue de sécurité, mais elle ne remplace pas SAST, l’analyse de secrets, l’analyse de dépendances ni la revue de sécurité manuelle.