Проверка кода на ошибки и проблемы безопасности
Код-ревью может пропускать ошибки, уязвимости и проблемы сопровождаемости. Этот skill проводит Claude, Codex и Claude Code через структурированные этапы проверки.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "code-review" from https://skillstore.io/skills/21pounder-code-review.md and its manifest at https://skillstore.io/api/skills/21pounder-code-review/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «code-review». Проверь src/auth.ts на проблемы безопасности.
Ожидаемый результат:
Использование «code-review». Проверь src/utils на сопровождаемость.
Ожидаемый результат:
Использование «code-review». Проверь этот pull request на корректность и производительность.
Ожидаемый результат:
The only static finding is a false positive caused by markdown fence backticks around a JSON parameter schema. No prompt injection, data exfiltration intent, or executable command behavior was found in SKILL.md.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/21pounder-code-review/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/21pounder-code-review?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/21pounder-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/21pounder-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/21pounder-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>21pounder. (2026). code-review security audit report (audit version 6) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/21pounder-code-review/audits/6@techreport{21pounder-21pounder-code-review-2026,
author = {21pounder},
title = {code-review security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/21pounder-code-review/audits/6},
note = {Author version 1.0.0}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-review security audit report (audit version 6)"
version: "1.0.0"
type: report
authors:
- name: "21pounder"
date-released: "2026-07-04"
url: "https://skillstore.io/skills/21pounder-code-review/audits/6"
identifiers:
- type: other
value: "skillstore:21pounder-code-review:audit:6"
description: "Skillstore immutable audit report identifier"
Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.
Почему этот вариант первый
21pounder-code-review
2026-09-09
daviddworetzky-code-review
2026-09-09
bind-code-review
2026-09-09
adammanuel-dev-code-review
2026-09-09
getsentry-code-review
2026-09-09
davila7-code-review
2026-09-09
89jobrien-code-review
2026-09-09
supercent-io-code-review
2026-09-09
ancplua-code-review
2026-09-09
cain96-code-review
2026-09-09
doyajin174-code-review
2026-09-09
mattpocock-code-review
2026-09-09
ericdumingtong-code-review
2026-09-09
coderabbitai-code-review
2026-09-09
Выявить риски, связанные с аутентификацией, инъекциями, валидацией и обработкой ошибок, до одобрения pull request.
Найти пробелы в логике, крайние случаи и отсутствующую обработку ошибок в целевой реализации.
Оценить именование, структуру, дублирование и согласованность стиля в общем служебном коде.
Проверь src/auth.ts на ошибки и проблемы безопасности. Приоритизируй находки по серьезности и включи ссылки на строки.
Проверь каталог src/utils на сопровождаемость, дублирование логики и обработку ошибок. Предложи конкретные улучшения.
Проверь обработчики API на инъекции, авторизацию, раскрытие данных и небезопасную обработку ввода. Включай только находки, подтвержденные доказательствами.
Проверь измененные файлы на корректность, производительность, безопасность и долгосрочную сопровождаемость. Сгруппируй находки по серьезности и объясни компромиссы.
Автор
21pounderЛицензия
MIT
Версия автора
v1.0.0
Ревизия Skillstore
r1
Репозиторий
https://github.com/21pounder/terminalAgent/tree/main/deepresearch/.claude/skills/code-reviewСсылка
e9e4712298ed071d92417a41714be123eb8364fa
Актуальность поддержки
18.07.2026
Использование
52 загрузок · 249 просмотров
Структура файлов
📄 SKILL.md
Анализ и заполнение PDF-документов
Рабочие процессы с PDF часто требуют извлечения данных, конвертации, объединения и заполнения форм в большом количестве документов. Этот навык предоставляет практичные рецепты на Python и для командной строки для повторяемой обработки PDF.
Создание коммитов Git в формате Conventional Commits
При ручной подготовке коммита можно пропустить staged changes, стиль сообщения или конфиденциальные файлы. Этот skill проверяет состояние git и помогает создавать понятные коммиты в формате Conventional Commits.
Извлечение чистого веб-контента
Веб-страницы часто содержат навигацию, рекламу и динамический контент, которые мешают видеть полезную информацию. Этот навык помогает Claude, Codex или Claude Code захватывать страницы и возвращать очищенный контент.
Исследуйте сложные темы с Dify
Сложные вопросы по программированию часто требуют актуальных источников и контекста реализации. Этот skill отправляет тему в рабочий процесс Dify и возвращает структурированное руководство по исследованию.
Ревью кода со структурированными проверками качества
от alirezarezvani
При ревью кода можно упустить проблемы качества, безопасности и сопровождаемости. Этот навык помогает проводить структурированные ревью с помощью скриптов, чеклистов и генерации отчетов.
Рецензирование кода со структурированной обратной связью от ИИ
от EnactProtocol
Ручное рецензирование кода может пропускать ошибки, проблемы стиля и рискованные паттерны, когда контекст ограничен. Этот навык проверяет предоставленный код и возвращает приоритизированные проблемы, предложения, сводку и оценку качества.
Оценка читаемости кода для не-разработчиков
от AbeJitsu
Командам часто нужен код, который могут понять менеджеры, заинтересованные стороны и новые участники. Этот навык проверяет именование, комментарии, жаргон и документацию, чтобы рецензенты получили понятную оценку читаемости.
Создавайте агентов Claude Code
от C0ntr0lledCha0s
Создание надежных ИИ-агентов требует четких схем, безопасных инструментов и повторяемых этапов проверки. Этот навык помогает проектировать, проверять, мигрировать и поддерживать агентов для рабочих процессов Claude Code.
Создание слеш-команд Claude Code
от C0ntr0lledCha0s
Командам нужны повторяемые AI-рабочие процессы, которые легко запускать и проверять. Этот навык помогает создавать, обновлять, проверять и документировать слеш-команды Claude Code.
Анализ качества компонентов Claude Code
от C0ntr0lledCha0s
Командам нужны согласованные проверки перед публикацией компонентов Claude Code. Этот навык оценивает ясность, разрешения, триггеры, безопасность и удобство использования, а также дает конкретные рекомендации по улучшению.