monty-code-review
Ревью кода Django как строгий backend-инженер
При ревью backend-кода часто упускают tenant scoping, безопасность миграций и риски контрактов. Этот навык дает Claude, Codex и Claude Code строгий чек-лист для ревью Django.
Установить с помощью моего Агента
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "monty-code-review" from https://skillstore.io/skills/diversioteam-monty-code-review.md and its manifest at https://skillstore.io/api/skills/diversioteam-monty-code-review/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Ресурсы для AI-агентов
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Протестировать
Использование «monty-code-review». Изменение Django API добавляет новый endpoint для отчета организации.
Ожидаемый результат:
Ревью отмечает корректное повторное использование serializer, затем указывает на отсутствие tenant-фильтрации, отсутствие регрессионных тестов и риск контракта в форме ответа.
Использование «monty-code-review». Pull request добавляет несколько миграций Django для большой таблицы.
Ожидаемый результат:
Ревью положительно оценивает замысел модели, затем рекомендует nullable-колонку, пакетный backfill и последующую миграцию с constraint.
Использование «monty-code-review». Рефакторинг сервиса вводит новые обработчики напоминаний для Slack и Teams.
Ожидаемый результат:
Ревью проверяет дизайн registry, dependency injection, соответствие mock-объектов и сфокусированные интерфейсы перед вынесением вердикта о merge.
Аудит безопасности
БезопасноI found no evidence of malicious intent, prompt injection, credential exfiltration, or hidden code execution. The static findings are false positives from Markdown inline code, review examples, and normal code review vocabulary.
Факторы риска
⚙️ Внешние команды (78)
Поделиться и цитировать этот отчет
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
Копировать ссылку на отчёт
https://skillstore.io/skills/diversioteam-monty-code-review/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportЗначок Markdown
[](https://skillstore.io/skills/diversioteam-monty-code-review?utm_source=security_passport_badge)Значок HTML
<a href="https://skillstore.io/skills/diversioteam-monty-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/diversioteam-monty-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Встраиваемая карточка
<iframe src="https://skillstore.io/embed/skills/diversioteam-monty-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Академические ссылки (APA · BibTeX · CFF)
Цитата APA
DiversioTeam. (2026). monty-code-review security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/diversioteam-monty-code-review/audits/8Цитата BibTeX
@techreport{diversioteam-diversioteam-monty-code-review-2026,
author = {DiversioTeam},
title = {monty-code-review security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/diversioteam-monty-code-review/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "monty-code-review security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "DiversioTeam"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/diversioteam-monty-code-review/audits/8"
identifiers:
- type: other
value: "skillstore:diversioteam-monty-code-review:audit:8"
description: "Skillstore immutable audit report identifier"
Оценка Skillstore
Почему такая оценка Достоверность доказательств: ВысокийЧто вы можете построить
Провести ревью Django pull request
Используйте его перед merge, чтобы найти проблемы с tenant scoping, целостностью данных, миграциями и покрытием тестами.
Провести аудит backend-рефакторинга
Используйте его, чтобы проверить, что рефакторинг сохраняет контракты, снижает сложность и оставляет поведение удобным для тестирования.
Повысить согласованность ревью
Используйте его, чтобы стандартизировать язык ревью, теги серьезности и ожидания качества для backend-изменений.
Попробуйте эти промпты
Используйте навык monty-code-review для ревью этого Django pull request. Сфокусируйтесь на корректности, безопасности, тестах и безопасности миграций.
Используйте навык monty-code-review для быстрой проверки. Отмечайте только блокирующие проблемы и то, что нужно исправить, а мелкие замечания опускайте.
Используйте навык monty-code-review для ревью этих изменений моделей и миграций Django. Сфокусируйтесь на безопасности выката и рисках для production-данных.
Используйте навык monty-code-review и его справку по SOLID для ревью этого backend-рефакторинга. Отметьте проблемы со связанностью, контрактами и тестируемостью.
Лучшие практики
- Перед запросом ревью предоставьте PR diff, бизнес-контекст и любые заметки по миграциям.
- Просите быструю проверку только тогда, когда мелкая обратная связь по стилю замедлит ревью.
- Запускайте тесты и линтеры после применения предложений из ревью.
Избегать
- Не используйте его как универсальный навык для frontend- или design-ревью.
- Не игнорируйте блокирующие предупреждения о tenant scoping, правах доступа или миграциях.
- Не просите его одобрить код без контекста репозитория.
Часто задаваемые вопросы
На какие языки нацелен этот навык?
Запускает ли он тесты автоматически?
Может ли он ревьюить миграции?
Может ли он делать короткие ревью?
Поддерживает ли он Claude Code и Codex?
Какой результат мне ожидать?
Сведения для разработчиков
Автор
DiversioTeamЛицензия
MIT
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Ссылка
c579efd02184f1128d6741d16e6c8d951d7d4208
Актуальность поддержки
23.07.2026
Использование
4 загрузок · 353 просмотров
Структура файлов