Проверка кода на качество и безопасность
Изменения кода часто скрывают ошибки, уязвимости безопасности и риски для сопровождаемости. Этот навык помогает Claude, Codex или Claude Code проводить структурированные ревью с приоритизированными замечаниями.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "code-review" from https://skillstore.io/skills/89jobrien-code-review.md and its manifest at https://skillstore.io/api/skills/89jobrien-code-review/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «code-review». Проверь недавние изменения перед слиянием.
Ожидаемый результат:
Сводка перечисляет проверенные файлы, критические проблемы, предупреждения и предложения. Каждая проблема включает расположение, влияние и рекомендуемое исправление.
Использование «code-review». Проверь файл аутентификации на риски безопасности.
Ожидаемый результат:
Ревью подсвечивает раскрытые секреты, отсутствующую валидацию и проблемы авторизации. Оно отделяет обязательные исправления от менее приоритетных улучшений.
Использование «code-review». Оцени сопровождаемость при рефакторинге.
Ожидаемый результат:
Ответ выявляет дублированную логику, неясные имена, отсутствующую обработку ошибок и пробелы в тестах. Он рекомендует небольшие конкретные улучшения.
The static analyzer flagged Markdown fences, inline examples, a read-only git diff command, and sample environment-variable code as risky patterns. These are instructional examples for a code review skill, not executable skill logic or secret access. No evidence found for prompt injection or data-exfiltration intent.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/89jobrien-code-review/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/89jobrien-code-review?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/89jobrien-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/89jobrien-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/89jobrien-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Joseph OBrien. (2026). code-review security audit report (audit version 7) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/89jobrien-code-review/audits/7@techreport{joseph-obrien-89jobrien-code-review-2026,
author = {Joseph OBrien},
title = {code-review security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/89jobrien-code-review/audits/7},
note = {Author version 1.0.1}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-review security audit report (audit version 7)"
version: "1.0.1"
type: report
authors:
- name: "Joseph OBrien"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/89jobrien-code-review/audits/7"
identifiers:
- type: other
value: "skillstore:89jobrien-code-review:audit:7"
description: "Skillstore immutable audit report identifier"
Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.
Почему этот вариант первый
21pounder-code-review
2026-10-13
daviddworetzky-code-review
2026-09-09
bind-code-review
2026-09-09
adammanuel-dev-code-review
2026-10-21
getsentry-code-review
2026-09-09
davila7-code-review
2026-09-09
89jobrien-code-review
2026-10-18
supercent-io-code-review
2026-09-09
ancplua-code-review
2026-10-23
cain96-code-review
2026-09-09
doyajin174-code-review
2026-09-09
mattpocock-code-review
2026-09-09
ericdumingtong-code-review
2026-09-09
coderabbitai-code-review
2026-09-09
Проверить изменения в ветке перед слиянием и выявить ошибки, регрессии и отсутствующие тесты.
Проверить измененный код на секреты, небезопасную обработку входных данных, пробелы в авторизации и рискованные потоки данных.
Применять единый чек-лист ревью в разных репозиториях и формировать привычки написания сопровождаемого кода.
Проверь недавние изменения в этой ветке. Приоритизируй ошибки безопасности, ломающие изменения и отсутствующие тесты.
Проверь этот файл на безопасность, читаемость, обработку ошибок и сопровождаемость. Укажи точные места и предложенные исправления.
Проверь этот pull request как senior engineer. Раздели критические проблемы, предупреждения и предложения. Объясни влияние каждого пункта.
Выполни ревью измененного кода аутентификации и доступа к данным с фокусом на безопасность. Проверь валидацию входных данных, авторизацию, секреты, логирование и сценарии злоупотребления.
Автор
Joseph OBrienЛицензия
MIT
Версия автора
v1.0.1
Ревизия Skillstore
r1
Ссылка
c4037264bbd363c572662d6154a3ab28f5ca4f53
Актуальность поддержки
18.07.2026
Использование
43 загрузок · 357 просмотров
Структура файлов
Создавайте надежную автоматизацию тестирования
Слабые тесты замедляют релизы и скрывают регрессии. Этот навык помогает со стратегией тестирования, TDD, автоматизацией, анализом покрытия и веб-проверками Playwright.
Отладка ошибок и первопричин
Ошибки и инциденты трудно разбирать, когда доказательства разбросаны по логам, трассировкам стека и сервисам. Этот навык структурирует диагностику, разбирает логи, выявляет паттерны и помогает находить минимальные исправления.
Быстрее находите контекст кода
Разработчики часто теряют время, выясняя, зачем существует код и что от него зависит. Этот навык подсказывает Claude, Codex или Claude Code собрать связанные знания из графа, вызывающие места, импорты и тесты перед внесением изменений.
Создание эффективных AI-навыков
Создавать переиспользуемые AI-навыки сложно, когда структура, ресурсы и правила проверки неясны. Этот навык предоставляет практический рабочий процесс для проектирования, написания, проверки и упаковки навыков.
Управление обновлениями зависимостей и аудитами
Обновления зависимостей могут скрывать уязвимости, проблемы с лицензиями и критические изменения. Этот навык помогает проводить аудиты, безопасные обновления и готовить отчеты для распространенных менеджеров пакетов.
Аудит веб-доступности на соответствие WCAG
Пробелы в доступности могут блокировать пользователей и создавать риски несоответствия требованиям. Этот навык помогает проводить аудиты WCAG, проверки со скринридерами, тестирование с клавиатуры и планирование исправлений.
Ревью кода со структурированными проверками качества
от alirezarezvani
При ревью кода можно упустить проблемы качества, безопасности и сопровождаемости. Этот навык помогает проводить структурированные ревью с помощью скриптов, чеклистов и генерации отчетов.
Проводите ревью pull request'ов GitHub быстрее
от Bind
Координация code review часто требует повторных проверок и комментариев через GitHub CLI. Этот навык документирует помощники для ревью PR: триаж, поиск руководств и inline-обратную связь.
Улучшайте код-ревью с помощью структурированного плейбука
от ArieGoldkin
Непоследовательные ревью пропускают дефекты и создают неясную обратную связь для авторов. Этот навык предоставляет чек-листы, форматы комментариев и шаблоны для надежных ревью pull request.
Review Defects and Verify Root-Cause Repairs
от aakashh242
Reviews can miss failure conditions or accept fixes without reliable evidence. Gauntlet guides scoped adversarial reviews, authorized repairs, and revision-bound verification within a finite budget.
Audit NestJS Code with Evidence-Backed Findings
от amirtaherkhani
NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.
Улучшение покрытия Rust-тестами
от EmilLindfors
Отсутствующие тесты оставляют пути ошибок и граничные случаи в Rust без защиты. Этот навык анализирует код и тесты, а затем предлагает точечные улучшения покрытия.