code-reviewer
Revisar código MERN para segurança e qualidade
也可从以下获取: sickn33,DennisLiuCk,9tykeshav,AutumnsGrove,CuriousLearner,google-gemini,davila7,alirezarezvani
Revisões de código capturam bugs antes da implantação, mas consomem tempo. Esta habilidade fornece listas de verificação estruturadas, padrões de segurança e melhores práticas para revisões de código MERN para garantir que nada crítico seja perdido.
下载技能 ZIP
在 Claude 中上传
前往 设置 → 功能 → 技能 → 上传技能
开启并开始使用
测试它
正在使用“code-reviewer”。 Revise minhas rotas de autenticação Express em busca de problemas de segurança
预期结果:
- Encontrados 2 problemas de segurança: tokens JWT armazenados em localStorage (devem ser cookies httpOnly)
- Rate limiting ausente no endpoint de login (recomendo máximo 5 solicitações por 15 min)
- Senha registrada em console.log - remova imediatamente
- Middleware Helmet ausente para cabeçalhos de segurança
- Aprovado: Validação de entrada presente, custo bcrypt é 12, CORS configurado corretamente
安全审计
安全Pure prompt-based skill containing only instructional markdown content. No executable code, scripts, network calls, or file system access. All content is legitimate code review guidance with security-conscious patterns.
质量评分
你能构建什么
Revisar alterações de PR
Verificar pull requests em busca de problemas de segurança antes de mesclar no branch principal
Auditar segurança MERN
Escanear código Express e React em busca de vulnerabilidades OWASP Top 10 e falhas de injeção
Garantir qualidade de código
Verificar se o novo código segue os padrões da equipe para arquitetura e manutenibilidade
试试这些提示
Revise as alterações no meu último commit. Verifique problemas de segurança e melhores práticas MERN.
Execute uma revisão completa do meu projeto MERN. Comece com a saúde do projeto, depois revise todos os arquivos principais em busca de segurança e qualidade.
Foque na revisão de segurança. Verifique injeção NoSQL, XSS, problemas JWT e segredos codificados.
Revise a arquitetura e estrutura do meu aplicativo MERN. Verifique arquivos divinos, dependências circulares e padrões de camada de serviço.
最佳实践
- Verifique a saúde do projeto primeiro - status de build, documentação e bloqueios antes de mergulhar no código
- Use formato de saída estruturado com categorias Crítico, Importante e Sugestão
- Aplique arquivos de referência sob demanda para casos específicos de MERN
避免
- Pular verificações de saúde do projeto e perder bloqueios críticos
- Classificar problemas de estilo como severidade Crítico
- Afirmar que não foram encontrados problemas sem realmente procurá-los