code-review-and-quality
Revise o Código em Cinco Eixos de Qualidade
Alterações no código podem ocultar problemas de correção, segurança, arquitetura, legibilidade e desempenho. Esta skill aplica um processo estruturado de revisão e produz feedback priorizado e acionável.
Esta habilidade faz parte de um pacote
Instale o pacote completo para obter todas as habilidades que a tarefa exige, com um único comando.
Instalar com meu Agente
Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.
Review the Skillstore skill "code-review-and-quality" from https://skillstore.io/skills/addyosmani-code-review-and-quality.md and its manifest at https://skillstore.io/api/skills/addyosmani-code-review-and-quality/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.
Recursos legíveis por agentes
Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.
Testar
Usando "code-review-and-quality". Revise uma correção de bug que altera a análise de datas e adiciona um teste de caminho feliz.
Resultado esperado:
Obrigatório: adicione testes para entradas inválidas e vazias, além de limites de fuso horário. A implementação parece legível, mas a cobertura atual não impediria a regressão relatada.
Usando "code-review-and-quality". Revise uma refatoração que move a lógica de uma funcionalidade para um utilitário compartilhado.
Resultado esperado:
Solicite alterações: a refatoração apenas transfere a complexidade e enfraquece a responsabilidade do módulo. Mantenha a lógica no pacote da funcionalidade e reutilize o helper canônico existente.
Usando "code-review-and-quality". Revise a atualização de uma única dependência de pacote com uma suíte de testes aprovada.
Resultado esperado:
Aprove após confirmar o changelog e o diff do lockfile. Os testes passam, a atualização está isolada e o rollback permanece claro.
Auditoria de segurança
SeguroAll 37 static findings are false positives in documentation-only Markdown. The matches are inline backticks, fenced examples, relative links, or ordinary checklist language; no executable behavior, secret access, network activity, or prompt injection was found in SKILL.md.
Fatores de risco
⚙️ Comandos externos (27)
📁 Acesso ao sistema de arquivos (2)
🔑 Variáveis de ambiente (1)
Compartilhar e citar este relatório
Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.
Copiar link do relatório
https://skillstore.io/skills/addyosmani-code-review-and-quality/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/addyosmani-code-review-and-quality?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/addyosmani-code-review-and-quality?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/addyosmani-code-review-and-quality/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Cartão incorporável
<iframe src="https://skillstore.io/embed/skills/addyosmani-code-review-and-quality.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citações acadêmicas (APA · BibTeX · CFF)
Citação APA
addyosmani. (2026). code-review-and-quality security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/addyosmani-code-review-and-quality/audits/4Citação BibTeX
@techreport{addyosmani-addyosmani-code-review-and-quality-2026,
author = {addyosmani},
title = {code-review-and-quality security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/addyosmani-code-review-and-quality/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-review-and-quality security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "addyosmani"
date-released: "2026-09-19"
url: "https://skillstore.io/skills/addyosmani-code-review-and-quality/audits/4"
identifiers:
- type: other
value: "skillstore:addyosmani-code-review-and-quality:audit:4"
description: "Skillstore immutable audit report identifier"
Pontuação do Skillstore
Por que esta pontuação Confiança das evidências: AltoO que você pode criar
Revisar o pull request de uma funcionalidade
Avalie o comportamento, os testes, a arquitetura, a segurança e o desempenho antes de aprovar uma funcionalidade.
Auditar código gerado
Verifique alterações produzidas por agentes em busca de possíveis erros, suposições ocultas, testes insuficientes e complexidade desnecessária.
Avaliar a atualização de uma dependência
Revise o impacto do changelog, as alterações no lockfile, os pacotes transitivos, a exposição a riscos de segurança e a qualidade da verificação.
Teste estes prompts
Revise esta alteração quanto à correção, legibilidade, arquitetura, segurança e desempenho. Liste primeiro os problemas obrigatórios e depois as melhorias opcionais.
Compare esta implementação com os requisitos e testes. Identifique casos extremos não contemplados, tratamento de erros insuficiente e cobertura de regressão ausente.
Revise esta refatoração quanto à redução de complexidade, responsabilidade dos módulos, limites de tipos, lógica duplicada e código morto. Proponha soluções estruturais específicas.
Audite esta atualização de dependência. Avalie os riscos do changelog, as alterações no lockfile, as dependências transitivas, a exposição a riscos de segurança, a cobertura de testes e a clareza do rollback.
Boas práticas
- Forneça os requisitos da alteração, o diff, os testes e as convenções relevantes do projeto.
- Revise os testes antes da implementação para compreender o comportamento esperado e as lacunas de cobertura.
- Priorize constatações relacionadas à correção e à segurança antes de sugestões estruturais e comentários menores de estilo.
Evitar
- Não aprove alterações com base apenas em testes aprovados.
- Não combine o desenvolvimento de funcionalidades, uma refatoração ampla e várias atualizações de dependências em uma única revisão.
- Não relate preocupações vagas sem evidências, gravidade e uma solução concreta.
Perguntas frequentes
Quais dimensões de revisão esta skill abrange?
Ela executa testes ou builds automaticamente?
Ela pode revisar código gerado por IA?
Como as constatações são priorizadas?
Quando uma alteração deve ser aprovada?
Ela pode substituir uma auditoria de segurança especializada?
Detalhes do desenvolvedor
Autor
addyosmaniLicença
MIT
Revisão da Skillstore
r2
Aviso de versão
O autor não declarou uma versão.
Referência
5d5054f8a23586f9b500fece1cb613a9dffc787b
Atualidade da manutenção
19/09/2026
Uso
12 downloads · 0 visualizações
Estrutura de arquivos
📄 SKILL.md