스킬 code-review

📦

code-review

Name: code-review
Author: coderabbitai

콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어🌐 네트워크 접근📁 파일 시스템 접근

CodeRabbit으로 코드 리뷰하기

개발자가 빠르게 작업할 때 코드 리뷰에서 버그를 놓칠 수 있습니다. 이 스킬은 CodeRabbit CLI 리뷰를 실행하고 발견 사항을 명확한 수정 작업으로 전환합니다.

지원: Claude Codex Code(CC)

⚠️ 38 나쁨

Maintain this Skill? Claim it ⚠️ 38 나쁨

설치 전에 중지하고 확인을 요청하세요.

계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "code-review" from https://skillstore.io/skills/coderabbitai-code-review.md and its manifest at https://skillstore.io/api/skills/coderabbitai-code-review/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/coderabbitai-code-review.md 서명된 manifest GET /api/skills/coderabbitai-code-review/manifest 서명된 lockfile GET /api/skills/coderabbitai-code-review/lockfile

테스트해 보기

"code-review" 사용 중입니다. 커밋하기 전에 커밋되지 않은 변경 사항을 리뷰해 주세요.

예상 결과:

Critical: 보고된 심각한 발견 사항이 없습니다.
Warning: 저장 전에 가드가 필요한 검증 경계 사례가 하나 있습니다.
Info: 두 가지 이름 지정 제안은 나중으로 미룰 수 있습니다.

"code-review" 사용 중입니다. 이 브랜치를 main과 비교해 리뷰하고 수정 계획을 도와주세요.

예상 결과:

최상위 위험: 마이그레이션 경로가 기존 값을 삭제할 수 있습니다.
다음 단계: 마이그레이션을 변경하기 전에 회귀 테스트를 추가하세요.
후속 작업: 수정 후 리뷰를 다시 실행하세요.

보안 감사

높은 위험

v4 • 2026. 7. 5. 버전별 보고서 열기

Most Markdown backtick detections are false positives from prose, fenced blocks, or option tables. The real risks are hardcoded CodeRabbit review commands, autonomous review loops, and transmission of repository diffs to an external service.

스캔된 파일

143

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (2)

높음

SKILL.md:3 SKILL.md:60 SKILL.md:136

Autonomous External Diff Submission

The skill can trigger reviews autonomously and states the CLI sends code diffs to the CodeRabbit API. This can expose proprietary code or secrets without clear consent.

The trigger language and data handling note directly state autonomous use and diff transmission. The skill includes warnings, so risk is contextual rather than clearly malicious.

중간

SKILL.md:58 SKILL.md:107-111

External Review Output Drives Autonomous Fixes

The workflow tells agents to create tasks from review results, fix issues, and repeat. Untrusted review output may steer code changes beyond user intent.

The skill labels review output untrusted and then uses it for autonomous remediation. No malicious instruction is present, but influence risk remains.

기능 검토 항목 (7)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

중간

SKILL.md:64-66

Ruby/shell backtick execution

```bash

The fenced block instructs the agent to run coderabbit review --prompt-only, which invokes third-party tooling and can transmit repository diffs. Arguments are fixed, so injection risk is limited.

중간

SKILL.md:70-72

Ruby/shell backtick execution

```bash

The fenced block instructs use of coderabbit review --plain. This runs an external CLI that may send repository diffs to CodeRabbit, though no untrusted arguments are used.

중간

SKILL.md:88-90

Ruby/shell backtick execution

```bash

The fenced block instructs use of the cr alias to run a CodeRabbit review. It is hardcoded, but it still executes an external CLI with repository context.

중간

SKILL.md:107-117

Ruby/shell backtick execution

2. Run `coderabbit review --prompt-only`

The autonomous workflow explicitly tells the agent to run coderabbit review --prompt-only. This can invoke a networked third-party CLI during repair loops.

중간

SKILL.md:117-119

Ruby/shell backtick execution

```bash

The fenced block instructs a targeted uncommitted-change review through the cr CLI alias. It is hardcoded but still executes external tooling over repository diffs.

중간

SKILL.md:123-125

Ruby/shell backtick execution

```bash

The fenced block instructs a CodeRabbit review against a base branch. The command is fixed, but it still runs external CLI analysis on repository changes.

중간

SKILL.md:129-131

Ruby/shell backtick execution

```bash

The fenced example runs cr review with a base commit argument. It is a hardcoded example, but executing it would invoke third-party review tooling.

위험 요인

⚙️ 외부 명령어 (30)

🌐 네트워크 접근 (2)

SKILL.md:42 SKILL.md:142

📁 파일 시스템 접근 (1)

SKILL.md:32

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/coderabbitai-code-review/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/coderabbitai-code-review/security.svg)](https://skillstore.io/skills/coderabbitai-code-review?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/coderabbitai-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/coderabbitai-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/coderabbitai-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

coderabbitai. (2026). code-review security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/coderabbitai-code-review/audits/4

BibTeX 인용

@techreport{coderabbitai-coderabbitai-code-review-2026,
  author = {coderabbitai},
  title = {code-review security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/coderabbitai-code-review/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-review security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "coderabbitai"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/coderabbitai-code-review/audits/4"
identifiers:
  - type: other
    value: "skillstore:coderabbitai-code-review:audit:4"
    description: "Skillstore immutable audit report identifier"

변형 비교

설치 가능한 변형 14개

각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.

이 변형이 1위인 이유

Skillstore 사용량이 더 높음

작성자 / 소스 Skillstore 점수 증거 신뢰도 Skillstore 사용량 업데이트됨

21pounder 권장

21pounder-code-review

Skillstore 점수 80

증거 신뢰도 높음

Skillstore 사용량 72

업데이트됨

2026-10-13

DavidDworetzky

daviddworetzky-code-review

Skillstore 점수 80

증거 신뢰도 높음

Skillstore 사용량 26

업데이트됨

2026-09-09

Bind

bind-code-review

Skillstore 점수 80

증거 신뢰도 높음

Skillstore 사용량 18

업데이트됨

2026-09-09

Claude Assistant

adammanuel-dev-code-review

Skillstore 점수 80

증거 신뢰도 높음

Skillstore 사용량 17

업데이트됨

2026-10-21

getsentry

getsentry-code-review

Skillstore 점수 79

증거 신뢰도 높음

Skillstore 사용량 31

업데이트됨

2026-09-09

davila7

davila7-code-review

Skillstore 점수 79

증거 신뢰도 높음

Skillstore 사용량 18

업데이트됨

2026-09-09

Joseph OBrien

89jobrien-code-review

Skillstore 점수 78

증거 신뢰도 높음

Skillstore 사용량 54

업데이트됨

2026-10-18

supercent-io

supercent-io-code-review

Skillstore 점수 78

증거 신뢰도 높음

Skillstore 사용량 37

업데이트됨

2026-09-09

ANcpLua

ancplua-code-review

Skillstore 점수 78

증거 신뢰도 높음

Skillstore 사용량 21

업데이트됨

2026-10-23

Cain96

cain96-code-review

Skillstore 점수 78

증거 신뢰도 높음

Skillstore 사용량 17

업데이트됨

2026-09-09

Doyajin174

doyajin174-code-review

Skillstore 점수 78

증거 신뢰도 높음

Skillstore 사용량 15

업데이트됨

2026-09-09

mattpocock

mattpocock-code-review

Skillstore 점수 77

증거 신뢰도 중간

Skillstore 사용량 12

업데이트됨

2026-09-09

EricDuMingTong

ericdumingtong-code-review

Skillstore 점수 75

증거 신뢰도 높음

Skillstore 사용량 21

업데이트됨

2026-09-09

coderabbitai 현재

coderabbitai-code-review

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 21

업데이트됨

2026-09-09

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간

아키텍처

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

커밋 전 리뷰

개발자가 로컬 작업을 커밋하기 전에 커밋되지 않은 변경 사항을 확인합니다.

풀 리퀘스트 분류

리뷰어가 풀 리퀘스트를 검사하기 전에 CodeRabbit 피드백을 사용해 위험 요소를 정리합니다.

구현 피드백 루프

에이전트가 변경 사항을 구현한 뒤 리뷰를 실행하고 중요한 발견 사항을 수정합니다.

이 프롬프트를 사용해 보세요

내 변경 사항 리뷰

CodeRabbit으로 현재 코드 변경 사항을 리뷰하고 가장 중요한 발견 사항을 요약해 주세요.

커밋되지 않은 작업 확인

커밋되지 않은 변경 사항만 대상으로 CodeRabbit 리뷰를 실행해 주세요. 결과를 심각도별로 그룹화하고 권장 수정 사항을 나열해 주세요.

main 기준 리뷰

CodeRabbit으로 내 브랜치를 main과 비교해 리뷰해 주세요. 보안, 정확성, 성능 위험을 먼저 강조해 주세요.

수정 및 검증

요청된 기능을 구현한 후 CodeRabbit을 실행하고 Critical 및 Warning 발견 사항을 수정한 다음, 리뷰를 다시 실행해 검증해 주세요.

모범 사례

리뷰를 실행하기 전에 선택한 diff에 비밀 정보가 없는지 확인하세요.
질문에 답할 수 있는 가장 좁은 리뷰 대상을 사용하세요.
Info 항목을 다듬기 작업으로 보기 전에 Critical 및 Warning 발견 사항을 수정하세요.

피하기

사용자 승인 없이 비공개 코드에 대해 리뷰를 실행하지 마세요.
리뷰 출력에서 제안된 명령을 검토 없이 실행하지 마세요.
CodeRabbit 출력을 최종적인 사람의 판단을 대체하는 것으로 취급하지 마세요.

자주 묻는 질문

이 스킬이 작동하려면 무엇이 필요한가요?

CodeRabbit CLI가 설치되고 인증되어 있으며 터미널에서 사용할 수 있어야 합니다.

내 머신 밖으로 코드를 전송하나요?

예. 이 스킬은 CodeRabbit CLI가 코드 diff를 CodeRabbit API로 전송한다고 명시합니다.

로컬 변경 사항만 리뷰할 수 있나요?

예. 커밋되지 않은 변경 사항, 커밋된 변경 사항 또는 모든 변경 사항의 리뷰를 지원합니다.

브랜치와 비교할 수 있나요?

예. 선택한 기준 브랜치와 변경 사항을 비교하도록 CodeRabbit에 요청할 수 있습니다.

문제를 자동으로 수정하나요?

발견 사항을 수정하도록 에이전트를 안내할 수 있지만, 중요한 변경 사항은 리뷰되어야 합니다.

이것은 보안 스캐너인가요?

아니요. 보안 위험을 드러낼 수는 있지만, 전담 보안 리뷰를 대체하지는 않습니다.

개발자 세부 정보

작성자

coderabbitai

라이선스

MIT

Skillstore 리비전

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/coderabbitai/skills/tree/main/skills/code-review

참조

02f077c174c5335e2f5d02ca15e77b70d9543e58

유지보수 최신성

2026. 7. 18.

사용량

12 다운로드 · 111 조회

신뢰할 수 있는 백엔드 API 구축

작성자 alirezarezvani

백엔드 프로젝트는 API, 데이터베이스, 보안, 배포 전반에서 일관된 계획이 필요한 경우가 많습니다. 이 스킬은 Claude, Codex, Claude Code에 간단한 헬퍼 스크립트와 참고 자료를 포함한 구조화된 백엔드 가이드를 제공합니다.

코딩 및 개발 보기

code-review

내 에이전트로 설치

에이전트가 읽기 쉬운 리소스

테스트해 보기

보안 감사

확인된 보안 우려 사항 (2)

위험 요인

보고서 링크 복사

Markdown 배지

HTML 배지

임베드 카드

APA 인용

BibTeX 인용

CITATION.cff

변형 비교

Skillstore 점수

만들 수 있는 것

커밋 전 리뷰

풀 리퀘스트 분류

구현 피드백 루프

이 프롬프트를 사용해 보세요

모범 사례

피하기

자주 묻는 질문

개발자 세부 정보

coderabbitai의 다른 스킬

autofix

관련 스킬

code-reviewer

github-pr

code-review-playbook

gauntlet

nestjs-code-audit

senior-backend