Проверка кода на безопасность, ошибки и качество
Ручное ревью кода может пропустить проблемы безопасности, корректности и производительности. Этот навык помогает проводить структурированные ревью с целевыми чек-листами и приоритизированными находками.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "code-review" from https://skillstore.io/skills/ericdumingtong-code-review.md and its manifest at https://skillstore.io/api/skills/ericdumingtong-code-review/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «code-review». Веб-маршрут строит запросы к базе данных из параметров запроса и возвращает HTML.
Ожидаемый результат:
Ревью отмечает SQL-инъекцию, небезопасный HTML-вывод, слабую обработку сессий и отсутствие валидации входных данных с критическим приоритетом.
Использование «code-review». Pull request добавляет обход аутентификации для debug-запросов.
Ожидаемый результат:
Ревью помечает обход как критический, объясняет эксплуатируемость и рекомендует убрать доверие к debug из production-путей.
Использование «code-review». Пакетная задача проходит по заказам и получает связанные записи по одному элементу за раз.
Ожидаемый результат:
Ревью выявляет N+1-запросы, повторяющиеся вложенные циклы и отсутствующие проверки границ, затем предлагает пакетную обработку и более понятную итерацию.
All static findings were false positives caused by Markdown inline code, sample snippets, checklist text, XML namespace URLs, and identifier fields. No prompt injection or data exfiltration intent was found. One semantic concern is that the skill instructs agents to save review output to a markdown file, a low-risk workspace side effect.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/ericdumingtong-code-review/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/ericdumingtong-code-review?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/ericdumingtong-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ericdumingtong-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/ericdumingtong-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>EricDuMingTong. (2026). code-review security audit report (audit version 4) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/ericdumingtong-code-review/audits/4@techreport{ericdumingtong-ericdumingtong-code-review-2026,
author = {EricDuMingTong},
title = {code-review security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/ericdumingtong-code-review/audits/4},
note = {Author version 1.0.1}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-review security audit report (audit version 4)"
version: "1.0.1"
type: report
authors:
- name: "EricDuMingTong"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/ericdumingtong-code-review/audits/4"
identifiers:
- type: other
value: "skillstore:ericdumingtong-code-review:audit:4"
description: "Skillstore immutable audit report identifier"
Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.
Почему этот вариант первый
21pounder-code-review
2026-09-09
daviddworetzky-code-review
2026-09-09
bind-code-review
2026-09-09
adammanuel-dev-code-review
2026-09-09
getsentry-code-review
2026-09-09
davila7-code-review
2026-09-09
89jobrien-code-review
2026-09-09
supercent-io-code-review
2026-09-09
ancplua-code-review
2026-09-09
cain96-code-review
2026-09-09
doyajin174-code-review
2026-09-09
mattpocock-code-review
2026-09-09
ericdumingtong-code-review
2026-09-09
coderabbitai-code-review
2026-09-09
Анализировать измененные строки на наличие ошибок, рисков безопасности, регрессий производительности и отсутствующих тестов перед merge.
Проверять аутентификацию, доступ к данным, работу с файлами и внешние вызовы на эксплуатируемые слабости.
Находить код, который сложно изменять, неясную структуру, дублирующуюся логику и кандидатов на безопасное удаление.
Проверьте этот фрагмент на ошибки, проблемы безопасности и простые проблемы читаемости. Сосредоточьтесь на трех самых важных находках.
Проверьте этот diff как pull request. Приоритизируйте риски в измененных строках, потенциал регрессий, отсутствующие тесты и практические исправления.
Проверьте этот поток аутентификации или доступа к данным на эксплуатируемость и влияние. Включите конкретные исправления для каждой находки безопасности.
Проверьте этот модуль на безопасность, корректность, производительность, тесты, сопровождаемость, проблемы SOLID и возможности безопасного удаления.
Автор
EricDuMingTongЛицензия
MIT
Версия автора
v1.0.1
Ревизия Skillstore
r1
Ссылка
30c73eac2afe762f6aa9c4553158769369d47351
Актуальность поддержки
21.07.2026
Использование
13 загрузок · 88 просмотров
Структура файлов
Рецензирование кода со структурированной обратной связью от ИИ
от EnactProtocol
Ручное рецензирование кода может пропускать ошибки, проблемы стиля и рискованные паттерны, когда контекст ограничен. Этот навык проверяет предоставленный код и возвращает приоритизированные проблемы, предложения, сводку и оценку качества.
Ревью кода со структурированными проверками качества
от alirezarezvani
При ревью кода можно упустить проблемы качества, безопасности и сопровождаемости. Этот навык помогает проводить структурированные ревью с помощью скриптов, чеклистов и генерации отчетов.
Оптимизация производительности React и Next.js
от vercel-labs
Приложения React и Next.js часто теряют скорость из-за waterfalls, больших бандлов и предотвратимых повторных рендеров. Этот skill дает агентам конкретные правила для более безопасных изменений, ориентированных на производительность.
Улучшение качества кода Vue 3
от vuejs-ai
В проектах Vue со временем часто накапливаются ошибки, связанные с реактивностью, компонентами и производительностью. Этот навык дает целевые рекомендации по Vue 3 для более безопасных паттернов и более понятного кода.
Оптимизация производительности Go с помощью профилирования
от 89jobrien
Сервисы Go могут становиться медленными или потреблять много памяти без очевидных доказательств причины. Этот навык помогает с профилированием, анализом аллокаций, настройкой конкурентности и оптимизацией на основе бенчмарков.
Создавайте более качественные функции SwiftUI
от avdlee
В проектах SwiftUI могут накапливаться устаревшие API, хрупкое состояние и медленные обновления представлений. Этот навык дает сфокусированные рекомендации для современного и поддерживаемого кода SwiftUI.