when-reviewing-pull-request-orchestrate-comprehensive-code-revie
Оркестрация комплексных ревью PR
Большие pull request сложно последовательно проверять с точки зрения качества, безопасности, тестирования и развертывания. Этот skill предоставляет структурированный multi-agent процесс ревью с четкими этапами, findings и рекомендациями по слиянию.
Остановитесь и запросите подтверждение перед установкой.
Проверьте план и получите явное согласие пользователя перед изменением файлов.
Установить с помощью моего Агента
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "when-reviewing-pull-request-orchestrate-comprehensive-code-revie" from https://skillstore.io/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review.md and its manifest at https://skillstore.io/api/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Ресурсы для AI-агентов
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
GET /skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review.md Подписанный manifest GET /api/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review/manifest Подписанный lockfile GET /api/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review/lockfileПротестировать
Использование «when-reviewing-pull-request-orchestrate-comprehensive-code-revie». Проверь feature PR, который добавляет email validation.
Ожидаемый результат:
Автоматизированные проверки пройдены. Специализированное ревью выявило три предложения с низким приоритетом. Integration risk низкий. Рекомендованное решение: approve.
Использование «when-reviewing-pull-request-orchestrate-comprehensive-code-revie». Проверь крупный рефакторинг API перед слиянием.
Ожидаемый результат:
Ревью выявило блокирующие проблемы безопасности и производительности, а также пробелы в документации по migration. Рекомендованное решение: request changes с целевым повторным ревью.
Использование «when-reviewing-pull-request-orchestrate-comprehensive-code-revie». Проверь срочный security patch.
Ожидаемый результат:
Проверка безопасности пройдена, тесты чистые, а deployment impact низкий. Рекомендованное решение: approve после подтверждения maintainer.
Аудит безопасности
Высокий рискThe static findings are false positives caused by Markdown formatting and illustrative Bash examples rather than hidden executable code. No prompt injection or secret exfiltration intent was found. The main security concern is semantic: the workflow includes GitHub commands that can approve, label, comment on, and merge pull requests, including an admin merge example.
Подтверждённые проблемы безопасности (1)
Факторы риска
⚙️ Внешние команды (171)
📁 Доступ к файловой системе (5)
🔑 Переменные окружения (1)
Поделиться и цитировать этот отчет
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
Копировать ссылку на отчёт
https://skillstore.io/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportЗначок Markdown
[](https://skillstore.io/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review?utm_source=security_passport_badge)Значок HTML
<a href="https://skillstore.io/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Встраиваемая карточка
<iframe src="https://skillstore.io/embed/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Академические ссылки (APA · BibTeX · CFF)
Цитата APA
DNYoussef. (2026). when-reviewing-pull-request-orchestrate-comprehensive-code-revie security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review/audits/8Цитата BibTeX
@techreport{dnyoussef-dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review-2026,
author = {DNYoussef},
title = {when-reviewing-pull-request-orchestrate-comprehensive-code-revie security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "when-reviewing-pull-request-orchestrate-comprehensive-code-revie security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review/audits/8"
identifiers:
- type: other
value: "skillstore:dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review:audit:8"
description: "Skillstore immutable audit report identifier"
Оценка Skillstore
Почему такая оценка Достоверность доказательств: СреднийЧто вы можете построить
Стандартизировать командные ревью
Создать повторяемый процесс ревью для pull request, которым нужны стабильные контрольные критерии качества и четкие решения по слиянию.
Координировать ревью безопасности
Добавить сфокусированные проверки безопасности в более широкое ревью pull request, не теряя контекст findings по качеству и развертыванию.
Улучшить workflows developer platform
Задокументировать multi-agent процесс ревью, объединяющий автоматизацию, обратную связь специалистов, хранение в памяти и обновления статусов GitHub.
Попробуйте эти промпты
Используй этот skill, чтобы проверить PR 245 в owner/repo. Сначала выполни read-only checks. Суммируй blockers перед любым действием GitHub.
Используй этот skill для PR 312. Скоординируй ревью качества кода, безопасности, производительности, архитектуры, тестирования и документации. Верни findings в порядке приоритета.
Используй этот skill, чтобы проверить release PR. Включи deployment impact, rollback readiness, потребность в feature flag и финальную рекомендацию по слиянию.
Используй этот skill, чтобы провести все четыре фазы для PR 418. Не меняй GitHub state, пока я не одобрю предложенное финальное решение.
Лучшие практики
- Запускайте read-only checks перед любой командой, которая меняет GitHub state.
- Проверяйте репозиторий, номер pull request, branch и permissions перед использованием примеров команд.
- Сохраняйте findings по фазам, чтобы последующие reviewers могли изучить более ранние evidence.
Избегать
- Не выполняйте auto-merge и не одобряйте pull request без явного подтверждения maintainer.
- Не воспринимайте sample thresholds как универсальную политику для каждого репозитория.
- Не запускайте каждое специализированное ревью для небольших изменений, когда достаточно более узкой проверки.
Часто задаваемые вопросы
Что проверяет этот skill?
Требуется ли claude-flow?
Может ли он одобрять или сливать pull request?
Подходит ли он для небольших pull request?
Заменяет ли он human reviewers?
Какие инструменты должны быть установлены?
Сведения для разработчиков
Автор
DNYoussefЛицензия
MIT
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Ссылка
c579efd02184f1128d6741d16e6c8d951d7d4208
Актуальность поддержки
26.07.2026
Использование
7 загрузок · 367 просмотров
Структура файлов