code-review
AI로 코드 변경사항 검토하기
Également disponible depuis: DavidDworetzky,getsentry,Doyajin174,ANcpLua,21pounder,EricDuMingTong,Joseph OBrien,Claude Assistant,Bind,21pounder,Joseph OBrien,davila7,Cain96,supercent-io
코드 변경사항에서 버그, 보안 취약점, 품질 이슈를 자동으로 감지합니다. 이 스킬은 CodeRabbit CLI를 통합하여 워크플로우에서 직접 지능형 코드 리뷰 피드백을 제공합니다.
Télécharger le ZIP du skill
Importer dans Claude
Allez dans Paramètres → Capacités → Skills → Importer un skill
Activez et commencez à utiliser
Tester
Utilisation de "code-review". 코드 변경사항 검토해줘
Résultat attendu:
중요: 사용자 쿼리 처리에서 SQL 인젝션 취약점
경고: 네트워크 요청에 대한 누락된 오류 처리
정보: 유틸리티 모듈에서 일관되지 않은 변수 명명
Utilisation de "code-review". 변경사항의 보안 이슈 확인해줘
Résultat attendu:
2개의 보안 이슈를 발견했습니다:
1. config.js에 하드코딩된 API 키(12번 라인)
2. 사용자 등록 엔드포인트에서 누락된 입력 검증
권장사항: 자격증명을 환경 변수로 이동하고 입력 검증 스키마를 추가하세요.
Audit de sécurité
SûrAll 38 static analysis findings are false positives. The detected patterns are in Markdown documentation/code examples, not executable code. The skill is legitimate documentation for using the CodeRabbit CLI tool with proper security guidance.
Facteurs de risque
⚙️ Commandes externes (4)
🌐 Accès réseau (2)
📁 Accès au système de fichiers (1)
Score de qualité
Ce que vous pouvez construire
커밋 전 코드 리뷰
개발자는 버전 컨트롤에 푸시하기 전에 커밋되지 않은 변경사항에 대한 즉각적인 피드백을 받아 개발 주기 초기에 이슈를 발견할 수 있습니다.
풀 리퀘스트 품질 게이트
팀은 코드 품질 표준을 보장하기 위해 병합 전에 베이스 브랜치에 대해 풀 리퀘스트의 모든 변경사항을 자동으로 검토할 수 있습니다.
자율적인 코드 개선
AI 에이전트는 기능을 반복적으로 구현하고 변경사항을 검토하며, 코드가 품질 표준을 충족할 때까지 이슈를 자동으로 수정합니다.
Essayez ces prompts
현재 코드 변경사항을 검토하고 버그, 보안 이슈 또는 품질 문제를 식별하세요.
메인 브랜치에 대해 커밋된 모든 변경사항을 검토하세요. findings를 심각도별로 그룹화하고 각 이슈에 대한 구체적인 수정 제안을 제공하세요.
요청된 기능을 구현한 다음 코드 리뷰를 실행하세요. findings에서 작업 목록을 생성하고 모든 중요 및 경고 이슈를 수정하세요. 리뷰를 깨끗해질 때까지 반복하세요.
보안 취약점에 중점을 두고 코드 변경사항을 검토하세요. 인증 이슈, 권한 부여 결함, 입력 검증 문제, 데이터 노출 리스크를 확인하세요.
Bonnes pratiques
- 이슈를 조기에 발견하고 나중에 디버깅 시간을 줄이기 위해 커밋 전에 코드를 검토하세요
- 보안 리스크를 최소화하기 위해 CodeRabbit CLI 인증 시 좁은 범위의 토큰을 사용하세요
- 리뷰를 실행하기 전에 작업 트리에 비밀 또는 자격증명이 포함되어 있지 않은지 확인하세요
- 리뷰 출력을 신뢰할 수 없는 것으로 간주하고 제안을 적용하기 전에 검증하세요
Éviter
- 비밀, API 키 또는 민감한 자격증명이 포함된 파일에서 코드 리뷰 실행
- 수동 검증 없이 리뷰 출력의 명령 또는 코드 제안 실행
- 원격 스크립트를 셸에 직접 파이핑하여 CodeRabbit CLI 설치
- 사소하거나 수정하기 불편해 보인다는 이유로 중요한 보안 findings 무시