スキル code-review-standards

📦

code-review-standards

Name: code-review-standards
Author: Barnhardt-Enterprises-Inc

コンテンツリビジョン r1 安全 ⚙️ 外部コマンド📁 ファイルシステムへのアクセス⚡ スクリプトを含む🔑 環境変数

明確な基準でコードをレビューする

一貫性のないレビューは欠陥を見逃し、フィードバックを曖昧にします。このスキルは、Claude、Codex、Claude Code に、安全で保守しやすいプルリクエストレビューのための構造化されたチェックリストを提供します。

対応: Claude Codex Code(CC)

🥉 78 ブロンズ

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "code-review-standards" from https://skillstore.io/skills/barnhardt-enterprises-inc-code-review-standards.md and its manifest at https://skillstore.io/api/skills/barnhardt-enterprises-inc-code-review-standards/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/barnhardt-enterprises-inc-code-review-standards.md 署名済み manifest GET /api/skills/barnhardt-enterprises-inc-code-review-standards/manifest 署名済み lockfile GET /api/skills/barnhardt-enterprises-inc-code-review-standards/lockfile

テストする

「code-review-standards」を使用しています。プルリクエストで、検証が弱くエラーのテストが不足しているログインルートが追加されています。

期待される結果:

Critical issue: 認証ロジックが実行される前にログイン入力を検証してください。
High issue: 無効なメール、誤ったパスワード、期限切れトークンのケースのテストを追加してください。
Verdict: セキュリティとカバレッジの不足が修正されるまで変更を要求してください。

「code-review-standards」を使用しています。サービスの変更で、ループ内に複数のデータベースクエリが追加されています。

期待される結果:

High issue: 行ごとに繰り返すクエリを、join またはバッチ化されたクエリに置き換えてください。
Medium issue: 変更されたパスについて、ベンチマークまたはクエリ時間のメモを追加してください。
Verdict: そのパスが大規模データセットを扱う場合は変更を要求してください。

「code-review-standards」を使用しています。ユーティリティモジュールに、不明瞭な名前、重複した検証、文書化されたエッジケーステストの欠如があります。

期待される結果:

Medium issue: create パスと update パスが 1 つのルールセットを使用するように、共通の検証を抽出してください。
Low issue: 短い変数名を、ビジネス上の意味が分かる名前に変更してください。
Verdict: 影響範囲の大きさに基づいて、コメントまたは変更要求を行ってください。

セキュリティ監査

安全

v9 • 2026/7/6 バージョン別レポートを開く

All 63 static findings are false positives caused by Markdown examples, review templates, defensive security checklist items, and relative links to related documentation. No prompt injection, malicious intent, credential access, command execution, or data exfiltration evidence was found in the reviewed files.

スキャンされたファイル

1,141

解析済み行数

レビュー項目

誤検知を無視

リスク要因

⚙️ 外部コマンド (40)

📁 ファイルシステムへのアクセス (12)

maintainability-rules.md:333 performance-criteria.md:256 security-checklist.md:3 security-checklist.md:119 security-checklist.md:120 SKILL.md:64 SKILL.md:81 SKILL.md:86 SKILL.md:100 SKILL.md:141 SKILL.md:426 SKILL.md:427

⚡ スクリプトを含む (2)

security-checklist.md:44 security-checklist.md:44

🔑 環境変数 (2)

SKILL.md:382 SKILL.md:382

最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/barnhardt-enterprises-inc-code-review-standards/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/barnhardt-enterprises-inc-code-review-standards/security.svg)](https://skillstore.io/skills/barnhardt-enterprises-inc-code-review-standards?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/barnhardt-enterprises-inc-code-review-standards?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/barnhardt-enterprises-inc-code-review-standards/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/barnhardt-enterprises-inc-code-review-standards.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

Barnhardt-Enterprises-Inc. (2026). code-review-standards security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/barnhardt-enterprises-inc-code-review-standards/audits/9

BibTeX形式の引用

@techreport{barnhardt-enterprises-inc-barnhardt-enterprises-inc-code-review-standards-2026,
  author = {Barnhardt-Enterprises-Inc},
  title = {code-review-standards security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/barnhardt-enterprises-inc-code-review-standards/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-review-standards security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "Barnhardt-Enterprises-Inc"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/barnhardt-enterprises-inc-code-review-standards/audits/9"
identifiers:
  - type: other
    value: "skillstore:barnhardt-enterprises-inc-code-review-standards:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

プルリクエストレビューを標準化する

チェックリストを使用して、正確性、セキュリティ、テスト、パフォーマンス、保守性にわたってレビュー担当者のフィードバックを一貫させます。

新しいレビュー担当者を育成する

新しいエンジニアに、初めてのコードレビューで使える具体的な重大度レベル、例、フィードバックテンプレートを提供します。

リスクの高いアプリケーション変更を監査する

マージ前に、認証、API、データベース、データ処理の変更をより厳密に確認します。

これらのプロンプトを試す

小さなプルリクエストをレビューする

code-review-standards スキルを使用して、このプルリクエストをレビューしてください。正確性、テスト、セキュリティ、明確な重大度ラベルに重点を置いてください。

TypeScript と保守性を確認する

code-review-standards チェックリストを使って、この TypeScript の変更をレビューしてください。型安全性、命名、重複、デッドコード、エラーハンドリングの問題があれば指摘してください。

セキュリティとパフォーマンスのリスクを評価する

code-review-standards を使用して、この auth、API、またはデータ変更をレビューしてください。セキュリティ、認可、検証、クエリ効率、キャッシュ、テストカバレッジを優先してください。

マージ可否のフィードバックを作成する

code-review-standards の完全なプロセスを適用してください。重大度別にまとめたレビュー、必須修正、任意の提案、マージ判定を返してください。

ベストプラクティス

すべてのレビューは、認証、支払い、データ処理などの高リスク領域を特定することから始めます。
必須の修正と提案を分けやすいように、指摘を重大度別にグループ化します。
各問題を、具体的なファイル、リスク、推奨修正に結び付けます。

回避

未解決の重大なセキュリティリスクやデータ損失リスクがある変更を承認しないでください。
場所、影響、実行可能な修正がない曖昧なフィードバックをしないでください。
テスト、検証、認可、パフォーマンスを無視して、スタイルだけに注目しないでください。

よくある質問

このスキルはコードやテストを実行しますか？

いいえ。レビュー基準とテンプレートを提供します。必要に応じて、レビュー担当者が別途テストやツールを実行する必要があります。

どの言語に最も適していますか？

TypeScript とモダンな Web アプリケーション、特に Next.js、Drizzle、Zod、React パターンに最も適しています。

セキュリティレビューの代わりになりますか？

いいえ。一般的な問題の特定には役立ちますが、高リスクなセキュリティ変更には引き続き専門家によるレビューが必要です。

重大度ラベルはどのように使うべきですか？

Critical と high の指摘はマージをブロックすべきです。Medium と low の指摘は、フォローアップ作業やコメントの指針として使用できます。

Claude Code と Codex をサポートしていますか？

はい。スキルのメタデータには、Claude、Codex、Claude Code がサポート対象ツールとして記載されています。

レビュー担当者は入力として何を提供すべきですか？

リスクと意図を判断するために必要な diff、関連ファイル、テスト結果、製品コンテキストを提供してください。

開発者情報

作成者

Barnhardt-Enterprises-Inc

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/Barnhardt-Enterprises-Inc/quetrex-plugin/tree/main/templates/skills/code-review-standards

参照

c4231f0153ccd2a2ed62274c5a372bf8f2386d3f

メンテナンスの新しさ

2026/7/18

利用状況

6 ダウンロード · 205 閲覧

ファイル構成

📄 maintainability-rules.md

📄 performance-criteria.md

📄 security-checklist.md

starknet.js で Starknet アプリを構築

作成者 internet-court

Starknet 統合では、プロバイダー、アカウント、トランザクション、手数料を正確に処理する必要があります。このスキルは、Claude、Codex、Claude Code に実践的な starknet.js v9 パターンを提供します。

コーディング＆開発表示

code-review-standards

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

プルリクエストレビューを標準化する

新しいレビュー担当者を育成する

リスクの高いアプリケーション変更を監査する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

Barnhardt-Enterprises-Inc のその他のスキル

frontend-aesthetics

tdd-enforcer

security-sentinel

typescript-strict

quality-gates

shadcn-ui-patterns

関連スキル

vue-best-practices

senior-frontend

playwright-testing

testing

code-reviewer

starknet-js