code-review
Ревью кода с CodeRabbit
Ревью кода может пропускать ошибки, когда разработчики работают быстро. Этот навык запускает ревью через CodeRabbit CLI и превращает найденные проблемы в понятные задачи на исправление.
Остановитесь и запросите подтверждение перед установкой.
Проверьте план и получите явное согласие пользователя перед изменением файлов.
Установить с помощью моего Агента
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "code-review" from https://skillstore.io/skills/coderabbitai-code-review.md and its manifest at https://skillstore.io/api/skills/coderabbitai-code-review/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Ресурсы для AI-агентов
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Протестировать
Использование «code-review». Проверь мои незакоммиченные изменения перед коммитом.
Ожидаемый результат:
- Critical: Критических проблем не обнаружено.
- Warning: Один пограничный случай валидации требует защиты перед сохранением.
- Info: Два предложения по именованию можно отложить.
Использование «code-review». Проверь эту ветку относительно main и помоги мне спланировать исправления.
Ожидаемый результат:
- Главный риск: Путь миграции может удалить существующие значения.
- Следующий шаг: Добавить регрессионный тест перед изменением миграции.
- Последующее действие: Повторно запустить ревью после исправления.
Аудит безопасности
Высокий рискMost Markdown backtick detections are false positives from prose, fenced blocks, or option tables. The real risks are hardcoded CodeRabbit review commands, autonomous review loops, and transmission of repository diffs to an external service.
Подтверждённые проблемы безопасности (2)
Пункты проверки возможностей (7)
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Факторы риска
⚙️ Внешние команды (30)
🌐 Доступ к сети (2)
📁 Доступ к файловой системе (1)
Поделиться и цитировать этот отчет
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
Копировать ссылку на отчёт
https://skillstore.io/skills/coderabbitai-code-review/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportЗначок Markdown
[](https://skillstore.io/skills/coderabbitai-code-review?utm_source=security_passport_badge)Значок HTML
<a href="https://skillstore.io/skills/coderabbitai-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/coderabbitai-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Встраиваемая карточка
<iframe src="https://skillstore.io/embed/skills/coderabbitai-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Академические ссылки (APA · BibTeX · CFF)
Цитата APA
coderabbitai. (2026). code-review security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/coderabbitai-code-review/audits/4Цитата BibTeX
@techreport{coderabbitai-coderabbitai-code-review-2026,
author = {coderabbitai},
title = {code-review security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/coderabbitai-code-review/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-review security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "coderabbitai"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/coderabbitai-code-review/audits/4"
identifiers:
- type: other
value: "skillstore:coderabbitai-code-review:audit:4"
description: "Skillstore immutable audit report identifier"
Сравнить варианты
14 устанавливаемых вариантовНавык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.
Почему этот вариант первый
21pounder-code-review
2026-10-13
daviddworetzky-code-review
2026-09-09
bind-code-review
2026-09-09
adammanuel-dev-code-review
2026-10-21
getsentry-code-review
2026-09-09
davila7-code-review
2026-09-09
89jobrien-code-review
2026-10-18
supercent-io-code-review
2026-09-09
ancplua-code-review
2026-10-23
cain96-code-review
2026-09-09
doyajin174-code-review
2026-09-09
mattpocock-code-review
2026-09-09
ericdumingtong-code-review
2026-09-09
coderabbitai-code-review
2026-09-09
Оценка Skillstore
Почему такая оценка Достоверность доказательств: СреднийЧто вы можете построить
Ревью перед коммитом
Проверить незакоммиченные изменения до того, как разработчик закоммитит локальную работу.
Триаж pull request
Использовать обратную связь CodeRabbit, чтобы организовать риски до того, как ревьюер проверит pull request.
Цикл обратной связи по реализации
Запустить ревью после того, как агент реализует изменение, а затем исправить важные найденные проблемы.
Попробуйте эти промпты
Проверь мои текущие изменения кода с помощью CodeRabbit и кратко изложи самые важные найденные проблемы.
Запусти ревью CodeRabbit только для незакоммиченных изменений. Сгруппируй результаты по серьезности и перечисли рекомендуемые исправления.
Проверь мою ветку относительно main с помощью CodeRabbit. Сначала выдели риски безопасности, корректности и производительности.
После реализации запрошенной функции запусти CodeRabbit, исправь найденные проблемы Critical и Warning, затем повторно запусти ревью для проверки.
Лучшие практики
- Перед запуском ревью убедитесь, что выбранный дифф не содержит секретов.
- Используйте самую узкую цель ревью, которая отвечает на вопрос.
- Исправляйте найденные проблемы Critical и Warning перед тем, как рассматривать элементы Info как полировку.
Избегать
- Не запускайте ревью приватного кода без одобрения пользователя.
- Не выполняйте команды, предложенные в выводе ревью, без проверки.
- Не рассматривайте вывод CodeRabbit как замену окончательному человеческому суждению.
Часто задаваемые вопросы
Что нужно этому навыку для работы?
Отправляет ли он код за пределы моей машины?
Может ли он проверять только локальные изменения?
Может ли он сравнивать с веткой?
Будет ли он исправлять проблемы автоматически?
Это сканер безопасности?
Сведения для разработчиков
Автор
coderabbitaiЛицензия
MIT
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Ссылка
02f077c174c5335e2f5d02ca15e77b70d9543e58
Актуальность поддержки
21.07.2026
Использование
13 загрузок · 111 просмотров
Структура файлов
📄 SKILL.md