Проверка кода по пяти критериям качества
Изменения в коде могут скрывать проблемы с корректностью, безопасностью, архитектурой, читаемостью и производительностью. Этот навык применяет структурированный процесс проверки и предоставляет приоритизированную обратную связь с конкретными рекомендациями.
Этот навык входит в набор
Установите весь набор одной командой, чтобы получить все навыки для задачи.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "code-review-and-quality" from https://skillstore.io/skills/addyosmani-code-review-and-quality.md and its manifest at https://skillstore.io/api/skills/addyosmani-code-review-and-quality/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «code-review-and-quality». Проверьте исправление ошибки, которое изменяет разбор дат и добавляет один тест для успешного сценария.
Ожидаемый результат:
Обязательно: добавьте тесты для недопустимых и пустых значений, а также для границ часовых поясов. Реализация выглядит читаемой, но текущее покрытие не предотвратит повторное появление обнаруженной ошибки.
Использование «code-review-and-quality». Проверьте рефакторинг, который перемещает логику функции в общую утилиту.
Ожидаемый результат:
Запросить изменения: рефакторинг лишь перемещает сложность и размывает ответственность модулей. Оставьте логику в пакете функции и повторно используйте существующий канонический вспомогательный компонент.
Использование «code-review-and-quality». Проверьте обновление зависимости одного пакета при успешно пройденном наборе тестов.
Ожидаемый результат:
Одобрить после проверки журнала изменений и различий в lock-файле. Тесты проходят, обновление изолировано, а процедура отката остается понятной.
All 37 static findings are false positives in documentation-only Markdown. The matches are inline backticks, fenced examples, relative links, or ordinary checklist language; no executable behavior, secret access, network activity, or prompt injection was found in SKILL.md.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/addyosmani-code-review-and-quality/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/addyosmani-code-review-and-quality?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/addyosmani-code-review-and-quality?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/addyosmani-code-review-and-quality/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/addyosmani-code-review-and-quality.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>addyosmani. (2026). code-review-and-quality security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/addyosmani-code-review-and-quality/audits/4@techreport{addyosmani-addyosmani-code-review-and-quality-2026,
author = {addyosmani},
title = {code-review-and-quality security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/addyosmani-code-review-and-quality/audits/4},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-review-and-quality security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "addyosmani"
date-released: "2026-09-19"
url: "https://skillstore.io/skills/addyosmani-code-review-and-quality/audits/4"
identifiers:
- type: other
value: "skillstore:addyosmani-code-review-and-quality:audit:4"
description: "Skillstore immutable audit report identifier"
Оценка поведения, тестов, архитектуры, безопасности и производительности перед одобрением новой функциональности.
Проверка созданных агентом изменений на вероятные ошибки, скрытые допущения, слабые тесты и неоправданную сложность.
Проверка влияния журнала изменений, изменений lock-файла, транзитивных пакетов, рисков безопасности и качества верификации.
Проверьте это изменение с точки зрения корректности, читаемости, архитектуры, безопасности и производительности. Сначала перечислите обязательные к исправлению проблемы, а затем необязательные улучшения.
Сопоставьте эту реализацию с требованиями и тестами. Выявите пропущенные граничные случаи, недостатки обработки ошибок и отсутствие покрытия регрессионными тестами.
Проверьте этот рефакторинг с точки зрения снижения сложности, ответственности модулей, границ типов, дублирования логики и неиспользуемого кода. Предложите конкретные структурные решения.
Проведите аудит этого обновления зависимости. Оцените риски, указанные в журнале изменений, изменения lock-файла, транзитивные зависимости, риски безопасности, тестовое покрытие и понятность процедуры отката.
Автор
addyosmaniЛицензия
MIT
Ревизия Skillstore
r2
Примечание о версии
Автор не указал версию.
Ссылка
5d5054f8a23586f9b500fece1cb613a9dffc787b
Актуальность поддержки
19.09.2026
Использование
12 загрузок · 0 просмотров
Структура файлов
📄 SKILL.md
Clarify User Intent Before You Build
Underspecified requests cause teams to build the wrong outcome and discover misalignment late. This skill runs a focused, one-question interview that turns ambiguity into confirmed intent.
Plan Work Into Verifiable Tasks
Large or vague software work can hide dependencies, missing acceptance criteria, and verification gaps. This skill converts a specification into ordered task slices with checkpoints, scope guidance, and clear completion conditions.
Document Decisions and Architecture Clearly
Teams lose context when important technical decisions remain in chat, code comments, or individual memory. This skill turns architectural reasoning, API guidance, project instructions, and release changes into structured documentation.
Build Accessible, Production-Ready Frontends
Frontend work can become inconsistent, inaccessible, or difficult to maintain. This skill guides component architecture, responsive layouts, state handling, and polished user experiences.
Debug Errors with a Root-Cause Workflow
Debugging failures by guesswork wastes time and can hide the real cause. This skill provides a repeatable process for reproducing, isolating, fixing, and verifying problems.
Structure Better Context for Coding Agents
Coding agents lose accuracy when context is incomplete, stale, or excessive. This skill provides practical structures for focused sessions, durable rules, and reliable handoffs.
Обучение коду через создание приложений
от Emz1998
Изучение кода может казаться абстрактным, когда примеры оторваны от реальных проектов. Этот навык обучает концепциям, одновременно пошагово создавая работающие приложения.
Маршрутизация рабочих процессов CC-DevFlow
от Dimon94
Команды теряют время, выбирая следующую команду CC-DevFlow во время сложной работы по поставке. Этот навык сопоставляет статус проекта, фазовые контрольные точки и намерение пользователя с подходящим рабочим процессом Claude, Codex или Claude Code.
Trace Requirements to Verified Delivery
от solohic
Teams can lose requirements when agent-skill work moves from planning to implementation and review. This skill keeps requirements, acceptance evidence, review state, and completion claims connected through a clear traceability process.
Trace Requirements Across Superpowers Workflows
от solohic
Development teams can lose requirement evidence across planning, implementation, review, and release. This skill adds RVTF traceability while preserving Superpowers task boundaries and control.
Проверка кода на проблемы чистого кода
от hylarucoder
Проблемы качества кода замедляют ревью и делают изменения рискованными. Этот навык находит проблемы Clean Code и дает приоритизированные рекомендации по рефакторингу.
Улучшение рассуждений на основе доказательств
от 89jobrien
Сложные проверки и решения часто дают сбой, когда утверждения опережают доказательства. Этот навык предоставляет рабочие процессы проверки, тестирование гипотез и промпты для самокоррекции.