スキル code-reviewer

📦

code-reviewer

Name: code-reviewer
Author: CuriousLearner

コンテンツリビジョン r1 安全 ⚙️ 外部コマンド🔑 環境変数

コードの品質とセキュリティをレビュー

レビュー担当者に時間がない場合、コードレビューではセキュリティ、テスト、保守性の問題を見落とすことがあります。このスキルは、Claude、Codex、Claude Code が優先順位付きの指摘を含む構造化されたレビューを行えるように支援します。

対応: Claude Codex Code(CC)

🥉 78 ブロンズ

Maintain this Skill? Claim it 🥉 78 ブロンズ

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "code-reviewer" from https://skillstore.io/skills/curiouslearner-code-reviewer.md and its manifest at https://skillstore.io/api/skills/curiouslearner-code-reviewer/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/curiouslearner-code-reviewer.md 署名済み manifest GET /api/skills/curiouslearner-code-reviewer/manifest 署名済み lockfile GET /api/skills/curiouslearner-code-reviewer/lockfile

テストする

「code-reviewer」を使用しています。マージ前に認証ハンドラーをレビューします。

期待される結果:

重大な指摘: 検証されていない入力がデータベースクエリに到達しています。推奨事項: パラメーター化クエリを使用し、回帰テストを追加してください。

「code-reviewer」を使用しています。新しいプロフィールロジックを含むユーザーサービスをレビューします。

期待される結果:

重要な指摘: null処理の欠落により、プロフィール読み取り時にクラッシュする可能性があります。推奨事項: ネストされたフィールドにアクセスする前にレスポンスの形状を検証してください。

「code-reviewer」を使用しています。品質上の問題についてリリースブランチをレビューします。

期待される結果:

要約: リリースを妨げるセキュリティ問題は見つかりませんでした。残作業には、命名の整理、エッジケーステストの強化、クエリ最適化が含まれます。

セキュリティ監査

安全

v8 • 2026/7/6 バージョン別レポートを開く

The static analyzer flagged Markdown code fences and illustrative JavaScript snippets as command execution, secret access, and system reconnaissance. Review of SKILL.md shows these are non-executed examples in a code review template, including intentionally vulnerable samples and suggested fixes. No prompt injection, data exfiltration intent, or malicious workflow was found.

スキャンされたファイル

379

解析済み行数

レビュー項目

誤検知を無視

最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/curiouslearner-code-reviewer/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/curiouslearner-code-reviewer/security.svg)](https://skillstore.io/skills/curiouslearner-code-reviewer?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/curiouslearner-code-reviewer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/curiouslearner-code-reviewer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/curiouslearner-code-reviewer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

CuriousLearner. (2026). code-reviewer security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/curiouslearner-code-reviewer/audits/8

BibTeX形式の引用

@techreport{curiouslearner-curiouslearner-code-reviewer-2026,
  author = {CuriousLearner},
  title = {code-reviewer security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/curiouslearner-code-reviewer/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-reviewer security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "CuriousLearner"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/curiouslearner-code-reviewer/audits/8"
identifiers:
  - type: other
    value: "skillstore:curiouslearner-code-reviewer:audit:8"
    description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 10 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore での利用が多い

作者 / ソース Skillstore スコア証拠の信頼度 Skillstore 利用状況更新済み

alirezarezvani 推奨

alirezarezvani-code-reviewer

Skillstore スコア 83

証拠の信頼度高

Skillstore 利用状況 386

更新済み

2026-10-22

AutumnsGrove

autumnsgrove-code-reviewer

Skillstore スコア 83

証拠の信頼度高

Skillstore 利用状況 86

更新済み

2026-09-09

davila7

davila7-code-reviewer

Skillstore スコア 81

証拠の信頼度高

Skillstore 利用状況 19

更新済み

2026-09-09

CuriousLearner 現在

curiouslearner-code-reviewer

Skillstore スコア 78

証拠の信頼度高

Skillstore 利用状況 59

更新済み

2026-09-09

sickn33

sickn33-code-reviewer

Skillstore スコア 78

証拠の信頼度高

Skillstore 利用状況 25

更新済み

2026-09-09

9tykeshav

9tykeshav-code-reviewer

Skillstore スコア 78

証拠の信頼度高

Skillstore 利用状況 24

更新済み

2026-10-19

DennisLiuCk

dennisliuck-code-reviewer

Skillstore スコア 78

証拠の信頼度高

Skillstore 利用状況 21

更新済み

2026-09-09

google-gemini

google-gemini-code-reviewer

Skillstore スコア 78

証拠の信頼度高

Skillstore 利用状況 17

更新済み

2026-09-09

shubhamsaboo

shubhamsaboo-code-reviewer

Skillstore スコア 77

証拠の信頼度中

Skillstore 利用状況 13

更新済み

2026-09-09

zhaobolun-code

zhaobolun-code-code-reviewer

Skillstore スコア 77

証拠の信頼度中

Skillstore 利用状況 9

更新済み

2026-10-06

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

マージ前のpull requestレビュー

チームにフィードバックを依頼する前に、正確性、セキュリティ、テストに注意して変更ファイルをレビューします。

チームレビューの標準化

サービス全体で共通のレビュー構造を適用し、フィードバックの一貫性と優先順位を保ちます。

セキュリティ重視のコード確認

リリース前に、認証、検証、インジェクション、シークレット処理、露出データを確認します。

これらのプロンプトを試す

1つのファイルをレビュー

@code-reviewer UserService.js
このファイルについて、正確性、可読性、セキュリティ、不足しているテストをレビューしてください。明確な修正方法を含む、優先順位付きの指摘を返してください。

機能変更をレビュー

@code-reviewer src/auth/
この認証変更をレビューしてください。入力検証、認可チェック、エラーハンドリング、テストカバレッジに重点を置いてください。

リリース準備状況をレビュー

@code-reviewer --severity critical
リリースブランチについて、リリースを妨げる問題をレビューしてください。セキュリティ脆弱性、データ損失リスク、破壊的変更、ロジックエラーを優先してください。

重点的なセキュリティレビューを実行

@code-reviewer --focus security
支払いとアカウントのフローについて、インジェクション、シークレット露出、認証の抜け、認可バイパス、安全でないログ出力をレビューしてください。

ベストプラクティス

より良い指摘を得るために、関連ファイル、diff、テスト、期待される挙動を提供してください。
セキュリティ、パフォーマンス、テストのリスクが高い場合は、重点を絞ったレビューを依頼してください。
指摘はレビュー入力として扱い、重要な問題はプロジェクトのツールで検証してください。

回避

ファイル、コンテキスト、目的を示さずに広範なレビューを依頼しないでください。
フレームワークの慣例やテストを確認せずに、提案された修正を受け入れないでください。
リリース前の唯一のセキュリティ対策としてこのスキルを使用しないでください。

よくある質問

このスキルは何をレビューしますか？

コード品質、セキュリティ、パフォーマンス、テスト、ドキュメント、ベストプラクティス上の懸念をレビューします。

pull requestをレビューできますか？

はい。変更ファイルまたはdiffを提供し、優先順位付きのレビュー指摘を依頼してください。

テストを自動的に実行しますか？

いいえ。テストを推奨することはできますが、テスト実行はアシスタントのツールとプロジェクト設定に依存します。

セキュリティスキャンの代替になりますか？

いいえ。静的解析、依存関係スキャン、テスト、人によるレビューと併用してください。

どのツールで使用できますか？

レポートには、Claude、Codex、Claude Code のサポートが記載されています。

指摘はどのように扱うべきですか？

重大および重要な問題を先に修正し、その後テストとプロジェクト固有のチェックで変更を検証してください。

開発者情報

作成者

CuriousLearner

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/CuriousLearner/devkit/tree/main/skills/code-reviewer

参照

d11af420e07cd866fe39cfa937efef3223896c06

メンテナンスの新しさ

2026/7/24

利用状況

34 ダウンロード · 239 閲覧

ファイル構成

プロファイリングによる Go パフォーマンスの最適化

作成者 89jobrien

Go サービスは、明確な根拠がないまま低速化したりメモリ使用量が増えたりすることがあります。このスキルは、プロファイリング、割り当て分析、並行処理のチューニング、ベンチマーク主導の最適化をガイドします。

コーディング＆開発表示

code-reviewer

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

バリアントを比較

Skillstore スコア

作成できるもの

マージ前のpull requestレビュー

チームレビューの標準化

セキュリティ重視のコード確認

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

CuriousLearner のその他のスキル

dead-code-detector

dependency-updater

refactor-assistant

performance-profiler

log-analyzer

test-generator

関連スキル

gauntlet

nestjs-code-audit

testing

threejs-webgl

vue-best-practices

golang-performance