Навыки process-code-review

📦

process-code-review

Name: process-code-review
Author: DiversioTeam

Ревизия содержимого r1 Средний риск ⚙️ Внешние команды

Обработка замечаний по ревью кода

Документы ревью кода могут оставлять командам длинный список исправлений, который трудно отслеживать. Этот навык превращает такие замечания в упорядоченный рабочий процесс для исправлений, пропусков, проверок и обновлений статуса.

Поддерживает: Claude Codex Code(CC)

📊 70 Адекватно

Maintain this Skill? Claim it 📊 70 Адекватно

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "process-code-review" from https://skillstore.io/skills/diversioteam-process-code-review.md and its manifest at https://skillstore.io/api/skills/diversioteam-process-code-review/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/diversioteam-process-code-review.md Подписанный manifest GET /api/skills/diversioteam-process-code-review/manifest Подписанный lockfile GET /api/skills/diversioteam-process-code-review/lockfile

Протестировать

Использование «process-code-review». Обработать документ ревью с тремя блокирующими проблемами и двумя небольшими пунктами очистки.

Ожидаемый результат:

Рабочий список, упорядоченный по серьезности, с отслеживанием каждого замечания.
Запрос решения об исправлении или пропуске для каждой проблемы.
Итоговая сводка с количеством исправленных, пропущенных и измененных файлов.

Использование «process-code-review». Предпросмотреть файл ревью перед редактированием исходных файлов.

Ожидаемый результат:

Сгруппированная сводка dry-run, которая перечисляет замечания по серьезности и подтверждает, что файлы не были изменены.

Использование «process-code-review». Применить доверенные мелкие замечания по очистке и запустить проверки.

Ожидаемый результат:

Мелкие замечания обрабатываются по порядку.
Отчеты по доступным проверкам lint, форматирования, типов и проекта.
Документ ревью фиксирует обновленный статус для обработанных пунктов.

Аудит безопасности

Средний риск

v8 • 05.07.2026 Открыть версионный отчет

All 42 static findings are false positives caused by Markdown backticks, code fences, slash-command examples, and documented quality-check commands. No prompt injection, secret access, network exfiltration, or hidden executable code was found in SKILL.md. The main residual risk is workflow-level: auto mode can apply changes from untrusted review documents.

Просканировано файлов

310

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Средний

SKILL.md:53-62 SKILL.md:127-133 SKILL.md:247-249

Automated Review Processing Can Apply Untrusted Changes

The skill reads review documents, extracts proposed fixes, and supports auto mode for applying fixes without prompting. A malicious or untrusted review document could steer source edits if the user runs auto mode.

The documented workflow lets review-file content drive source edits, and auto mode removes per-issue prompts. Risk is limited because the user must invoke the skill and the documented commands are project checks.

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/diversioteam-process-code-review/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/diversioteam-process-code-review/security.svg)](https://skillstore.io/skills/diversioteam-process-code-review?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/diversioteam-process-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/diversioteam-process-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/diversioteam-process-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

DiversioTeam. (2026). process-code-review security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/diversioteam-process-code-review/audits/8

Цитата BibTeX

@techreport{diversioteam-diversioteam-process-code-review-2026,
  author = {DiversioTeam},
  title = {process-code-review security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/diversioteam-process-code-review/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "process-code-review security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "DiversioTeam"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/diversioteam-process-code-review/audits/8"
identifiers:
  - type: other
    value: "skillstore:diversioteam-process-code-review:audit:8"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Исправление сгенерированных замечаний ревью

Проработать сгенерированный документ ревью, исправить принятые проблемы и поддерживать файл ревью в актуальном состоянии.

Триаж накопленных замечаний командного ревью

Проверить файл ревью от коллеги, пропустить неподходящие исправления с указанием причин и сохранить аудиторский след.

Проверка блокирующих проблем

Сначала сосредоточиться на высокоприоритетных замечаниях и подтвердить, что проблемы безопасности или корректности устранены.

Попробуйте эти промпты

Обработать файл ревью

Используй process-code-review для docs/code_reviews/service_review.md и интерактивно проведи меня по каждому замечанию.

Предпросмотр перед редактированием

Запусти process-code-review в режиме dry-run для api_review.md. Суммируй замечания по серьезности, не изменяя файлы.

Фокус на блокирующих проблемах

Обработай только замечания BLOCKING в payments_review.md. Спрашивай перед каждым исправлением и обновляй статус документа ревью.

Автоматизировать доверенную очистку

Для доверенного сгенерированного файла ревью автоматически обработай замечания NIT, запусти доступные проверки и суммируй измененные файлы.

Лучшие практики

Используйте интерактивный режим для незнакомых или полученных извне документов ревью.
Читайте контекст исходного кода перед принятием предложенных исправлений из документа ревью.
Запускайте контрольные проверки качества после каждого значимого изменения и записывайте причины пропуска.

Избегать

Запуск автоматического режима на недоверенных документах ревью.
Восприятие предложенных исправлений как авторитетных без проверки текущего исходного кода.
Пометка проблем как исправленных до завершения тестов или соответствующих проверок.

Часто задаваемые вопросы

Какой тип файла ревью ожидает этот навык?

Ожидается документ ревью в формате Markdown с тегами серьезности, местоположениями, описаниями проблем и предложенными исправлениями.

Создает ли он коммиты с изменениями кода?

Нет. Он только обновляет файлы и статус ревью. После этого должен запускаться отдельный рабочий процесс pre-commit или commit.

Может ли он показать предпросмотр работы перед редактированием?

Да. Режим dry-run показывает проблемы и предлагаемую работу без изменения исходных файлов.

Какие уровни серьезности он понимает?

Он приоритизирует замечания BLOCKING, затем SHOULD_FIX, затем NIT.

Безопасен ли автоматический режим для любого документа ревью?

Нет. Автоматический режим следует использовать только с доверенными документами ревью после подтверждения ожидаемых целевых файлов.

Может ли он работать с Claude Code и Codex?

Да. Он указан для Claude, Codex и Claude Code и использует общие рабочие процессы с файлами, редактированием и shell.

Сведения для разработчиков

Автор

DiversioTeam

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/DiversioTeam/agent-skills-marketplace/tree/main/plugins/process-code-review/skills/process-code-review

Ссылка

c579efd02184f1128d6741d16e6c8d951d7d4208

Актуальность поддержки

21.07.2026

Использование

6 загрузок · 176 просмотров

Структура файлов

📄 SKILL.md

process-code-review

Установить с помощью моего Агента

Ресурсы для AI-агентов

Протестировать

Аудит безопасности

Подтверждённые проблемы безопасности (1)

Факторы риска

Копировать ссылку на отчёт

Значок Markdown

Значок HTML

Встраиваемая карточка

Цитата APA

Цитата BibTeX

CITATION.cff

Оценка Skillstore

Что вы можете построить

Исправление сгенерированных замечаний ревью

Триаж накопленных замечаний командного ревью

Проверка блокирующих проблем

Попробуйте эти промпты

Лучшие практики

Избегать

Часто задаваемые вопросы

Сведения для разработчиков