Compétences comprehensive-review-full-review
📋

comprehensive-review-full-review

Sûr

포괄적인 멀티 페이즈 코드 리뷰 실행

이 스킬은 품질, 보안, 성능, 테스트, 문서를 다루는 포괄적인 코드 리뷰를 수행하기 위해 여러 전문 AI 에이전트를 오케스트레이션합니다. 수동 리뷰 프로세스를 구조화되고 반복 가능한 워크플로우로 대체합니다.

Prend en charge: Claude Codex Code(CC)
🥉 74 Bronze
1

Télécharger le ZIP du skill

2

Importer dans Claude

Allez dans Paramètres → Capacités → Skills → Importer un skill

3

Activez et commencez à utiliser

Tester

Utilisation de "comprehensive-review-full-review". comprehensive-review-full-review 를 사용하여 src/auth/ 감사

Résultat attendu:

4 단계의 포괄적인 리뷰 보고서: (1) 순환 복잡도가 15 인 함수, 3 개의 코드 스멜 식별을 보여주는 품질 메트릭; (2) 보안 발견사항: 사용자 입력 처리에서 2 개의 XSS 취약점; (3) 성능: 사용자 목록에서 N+1 쿼리 감지; (4) 테스트 커버리지 72%, 오류 처리 테스트에 격차 있음. 우선순위 매트릭스 포함.

Utilisation de "comprehensive-review-full-review". 로그인 모듈에서 엄격한 보안 리뷰 실행

Résultat attendu:

보안 감사 완료: Critical - 로그인 쿼리의 SQL 인젝션 위험 (CVSS 9.1); High - 약한 해싱 (MD5) 을 사용하는 세션 토큰; Medium - 인증 엔드포인트에 속도 제한 누락. 각 발견사항에 대한 개선 단계 제공.

Audit de sécurité

Sûr
v1 • 2/25/2026

All 11 static findings are false positives. The skill is a legitimate code review orchestration workflow. Detected patterns were: markdown backticks (line 23), compliance framework names (line 112), and generic terminology incorrectly matched to security patterns. No actual security risks identified.

1
Fichiers analysés
149
Lignes analysées
0
résultats
1
Total des audits
Aucun problème de sécurité trouvé
Audité par: claude

Score de qualité

38
Architecture
100
Maintenabilité
87
Contenu
50
Communauté
100
Sécurité
91
Conformité aux spécifications

Ce que vous pouvez construire

릴리스 전 포괄적인 코드 감사

프로덕션 배포 전 전체 코드 리뷰를 실행하여 보안 취약점, 성능 문제, 품질 격차를 식별합니다.

규정 준수를 위한 보안 중심 리뷰

규정 준수 감사 (GDPR, PCI DSS, SOC2) 를 위한 상세한 보안 평가를 생성합니다.

기술 부채 평가

코드베이스 전반에 걸쳐 코드 품질 문제, 아키텍처 안티패턴, 리팩토링 기회를 식별합니다.

Essayez ces prompts

기본 코드 리뷰 요청
comprehensive-review-full-review 스킬을 사용하여 $ARGUMENTS 의 코드베이스를 리뷰하세요. 표준 보안 및 품질 검사를 적용합니다.
보안 중심 리뷰
--security-focus 플래그와 함께 comprehensive-review-full-review 를 사용하여 $ARGUMENTS 의 OWASP 취약점 및 규정 준수 문제를 감사합니다.
프레임워크별 리뷰
--framework React 및 --metrics-report 플래그와 함께 comprehensive-review-full-review 를 사용하여 $ARGUMENTS 를 리뷰합니다.
Strict 모드 배포 전 리뷰
--strict-mode --security-focus --tdd-review 플래그와 함께 comprehensive-review-full-review 를 사용하여 $ARGUMENTS 의 엄격한 리뷰를 수행합니다.

Bonnes pratiques

  • 특정 관심사에 리뷰를 집중시키기 위해 구성 플래그 사용 (security-focus, performance-critical, tdd-review)
  • 자동화된 배포 전 게이트를 위해 CI/CD 파이프라인에 결과 통합
  • 통합 보고서를 리뷰하고 낮은 우선순위 전에 P0 중요 이슈 해결

Éviter

  • 대형 코드베이스에서 플래그 없이 전체 리뷰 실행 - 과도한 시간 소요
  • 통합 보고서에서 식별된 P0 중요 이슈 무시
  • 실패 기준을 이해하지 않고 strict-mode 사용

Foire aux questions

이 스킬은 스캔을 위해 어떤 도구를 사용하나요?
이 스킬은 SonarQube, CodeQL, Semgrep, Snyk, Trivy, GitLeaks 와 통합할 수 있는 AI 에이전트를 오케스트레이션합니다. 실제 스캔을 위해서는 이러한 도구가 환경에 구성되어 있어야 합니다.
이 스킬이 내 코드를 수정할 수 있나요?
아니요. 이 스킬은 분석만 수행하고 보고서를 생성합니다. 코드 파일을 작성하거나 수정하지 않습니다.
strict-mode 란 무엇인가요?
--strict-mode 플래그로 활성화되면, 중요 (P0) 이슈가 발견되면 리뷰가 실패합니다. 배포 전 게이트로 유용합니다.
어떤 프레임워크가 지원되나요?
지원되는 프레임워크에는 React, Spring, Django 및 JavaScript, TypeScript, Python, Java, Go 에 대한 일반 언어 패턴이 포함됩니다.
이 스킬이 외부 네트워크에 액세스하나요?
스킬 자체는 네트워크 요청을 하지 않습니다. AI 에이전트를 오케스트레이션합니다. 외부 도구 통합 (Snyk, Trivy) 은 구성된 경우 네트워크 호출을 할 수 있습니다.
포괄적인 리뷰는 얼마나 걸리나요?
소요 시간은 코드베이스 크기와 복잡성에 따라 다릅니다. 병렬 에이전트 실행으로 일반적인 1000-5000 줄 리뷰는 2-5 분이 소요됩니다.

Détails du développeur

Structure de fichiers

📄 SKILL.md