code-review-assistant
マルチエージェントチェックでプルリクエストをレビュー
手動のPRレビューでは、セキュリティ、テスト、品質の問題を見落とす可能性があります。このスキルは専門的なチェックを調整し、Claude、Codex、Claude Codeのワークフロー向けにマージ判断のフィードバックを準備します。
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
Review the Skillstore skill "code-review-assistant" from https://skillstore.io/skills/dnyoussef-code-review-assistant.md and its manifest at https://skillstore.io/api/skills/dnyoussef-code-review-assistant/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「code-review-assistant」を使用しています。 すべてのチェックを有効にしてPR 123をレビューしてください。
期待される結果:
総合スコアは84です。警告付きでマージ可能です。セキュリティは合格、テストにはカバレッジ改善が1件必要で、ドキュメントにはリリースノートが必要です。
「code-review-assistant」を使用しています。 セキュリティのみに焦点を当ててPR 123をレビューしてください。
期待される結果:
セキュリティレビューで、ブロック対象となるシークレット処理の問題が1件、中程度の検証に関する懸念が2件見つかりました。ブロッカーが修正されるまで変更をリクエストしてください。
「code-review-assistant」を使用しています。 レビュー結果に対する修正提案を生成してください。
期待される結果:
提案される修正には、入力検証の追加、境界値テストの改善、承認前のAPI使用上の注意の更新が含まれます。
セキュリティ監査
高リスクMost static backtick and /dev/null alerts are Markdown or benign shell redirection false positives. The skill still contains a real Bash automation workflow that runs unpinned npx tools, invokes GitHub CLI actions, and writes generated PR artifacts.
確認済みのセキュリティ上の懸念 (3)
機能レビュー項目 (2)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
リスク要因
⚙️ 外部コマンド (48)
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/dnyoussef-code-review-assistant/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/dnyoussef-code-review-assistant?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/dnyoussef-code-review-assistant?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-code-review-assistant/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/dnyoussef-code-review-assistant.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
DNYoussef. (2026). code-review-assistant security audit report (audit version 8) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/dnyoussef-code-review-assistant/audits/8BibTeX形式の引用
@techreport{dnyoussef-dnyoussef-code-review-assistant-2026,
author = {DNYoussef},
title = {code-review-assistant security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/dnyoussef-code-review-assistant/audits/8},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-review-assistant security audit report (audit version 8)"
version: "1.0.0"
type: report
authors:
- name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-code-review-assistant/audits/8"
identifiers:
- type: other
value: "skillstore:dnyoussef-code-review-assistant:audit:8"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
zhangchenlai-dev-code-review-assistant
2026-09-09
dnyoussef-code-review-assistant
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中作成できるもの
マージ前のリポジトリレビュー
メンテナーが変更をマージ可能か判断する前に、広範なPR品質チェックを実行します。
セキュリティ重視の確認
承認前に、変更されたファイルを安全でないパターン、シークレット、重大なセキュリティ上の阻害要因についてレビューします。
リリース準備状況監査
品質、テスト、ドキュメントのシグナルを組み合わせ、リリースブランチ向けのマージ準備状況サマリーを作成します。
これらのプロンプトを試す
プルリクエスト123をすべてのデフォルトチェックでレビューしてください。ブロッカー、警告、提案、マージ準備状況を要約してください。
プルリクエスト123を、重点領域をセキュリティとテストとしてレビューしてください。マージをブロックすべき問題を優先してください。
プルリクエスト123をレビューし、確認済みの各問題について修正提案を生成してください。提案を重大度とファイル領域ごとにグループ化してください。
リリース準備状況の観点でプルリクエスト123をレビューしてください。最終判断を私が確認するまで、承認または変更リクエストは行わないでください。
ベストプラクティス
- 認証済みのGitHub CLIセッションを使用し、クリーンな作業ツリーからスキルを実行します。
- アクティブなリポジトリでテストする場合は、コメントのみまたはドライランの動作を使用します。
- 保護ブランチで承認または変更リクエストを行う前に、生成された指摘を確認します。
回避
- 広範なGitHubトークンを使用して、信頼できないリポジトリでワークフローを実行すること。
- 機密性の高い変更に必要な人間によるレビューを、自動承認で置き換えること。
- 生成されたスコアを、プルリクエストが安全であることの最終的な証明として扱うこと。
よくある質問
このスキルにはGitHubアクセスが必要ですか？
プルリクエストを承認できますか？
ローカルにファイルを書き込みますか？
修正を自動生成できますか？
セキュリティレビューに限定されていますか？
保護ブランチで実行すべきですか？
開発者情報
作成者
DNYoussefライセンス
MIT
作者バージョン
v1.0.0
Skillstore リビジョン
r1
リポジトリ
https://github.com/DNYoussef/ai-chrome-extension/tree/main/.claude/skills/code-review-assistant参照
c579efd02184f1128d6741d16e6c8d951d7d4208
メンテナンスの新しさ
2026/7/25
利用状況
5 ダウンロード · 175 閲覧
ファイル構成
📄 SKILL.md