caveman-review
圧縮された一行コメントでコードレビューを行う
コードレビューのフィードバックは冗長で繰り返しが多く、実践的な指摘が丁寧な前置きに埋もれがちです。このスキルは、各レビュー指摘を正確な位置、問題点、修正方法を含む一行でフォーマットします。
スキルZIPをダウンロード
Claudeでアップロード
設定 → 機能 → スキル → スキルをアップロードへ移動
オンにして利用開始
テストする
「caveman-review」を使用しています。 エラー処理なしでユーザーデータを取得する関数をレビュー
期待される結果:
- L12: 🔴 bug: fetchUserは欠落時にnullを返す。.emailアクセス前にnullチェックを追加。
- L15: 🟡 risk: fetch呼び出しにタイムアウトなし。5秒のデッドラインを持つAbortControllerを追加。
- L8-22: 🔵 nit: 15行の関数はエラーハンドラーを抽出可能。重複を削減。
「caveman-review」を使用しています。 新しいAPIエンドポイントを追加するマルチファイルプルリクエストをレビュー
期待される結果:
- routes/user.js:L34: 🔴 bug: req.params.idが直接クエリに渡されている。パラメータ化クエリを使用。
- routes/user.js:L41: 🟡 risk: POST /usersにレート制限なし。express-rate-limitミドルウェアを追加。
- tests/user.test.js:L5: ❓ q: テストはハッピーパスのみをカバー。400および500のケースも追加すべきか？
セキュリティ監査
安全All 13 static analysis findings are false positives. The static scanner misidentified markdown backtick inline code formatting as Ruby/shell command execution across 11 locations. The network and weak-crypto detections at lines 3 and 7 are also incorrect — those lines contain YAML frontmatter metadata and trigger descriptions, not actual network calls or cryptographic operations. This skill is a pure markdown instruction file that defines code review formatting behavior for AI agents. It contains no executable code, no network requests, no command execution, and no file system operations. Safe for publication.
品質スコア
作れるもの
多忙なチーム向けの高速PRレビュー
冗長な説明なしにバグ、リスク、提案をハイライトする簡潔な一行コメントでプルリクエストをレビューします。
チーム間で標準化されたレビューコメント
すべてのコードレビューフィードバックに一貫したフォーマットを適用し、すべてのコメントが同じ位置-問題-修正パターンに従うようにします。
プルリクエスト送信前のセルフレビュー
プルリクエストを作成する前に、自分のコードdiffをAIにレビューしてもらい、ノイズを最小限に早期に問題を検出します。
これらのプロンプトを試す
このコードをレビューして、どこを修正すべきか教えてください。
このdiffをレビューして、各指摘に重大度プレフィックスを使用してください。
このマルチファイルdiffをレビューしてください。各指摘にファイル名と行番号を含めてください。
このコードをセキュリティ脆弱性についてレビューしてください。セキュリティ発見事項には完全な説明を使用してください。
ベストプラクティス
- プロンプトにコードやdiffを直接提供し、レビューが分析する具体的な材料を持つようにする
- 重大度プレフィックスを使用して緊急度を一目で伝える：bugは壊れたコード、riskは脆弱なパターン、nitはスタイルの提案
- セキュリティ発見事項については、それらを自動的に展開する組み込みの自動明確化ルールを活用し、完全な説明をリクエストする
回避
- スキルに実際のコード修正を依頼する — レビューコメントのみを出力し、パッチは作成しない
- 承認や変更リクエストのアクションを期待する — このスキルはプルリクエストに貼り付けるためのコメントを生成するが、プラットフォームとは連携しない
- 各提案に対してより多くの文脈と根拠が必要な新規開発者のオンボーディングに圧縮形式を使用する