Ревью пул-реквестов GitHub с помощью ИИ-агентов
Ручное ревью пул-реквестов может пропустить проблемы безопасности, производительности и архитектуры. Этот skill координирует специализированных агентов ревью и рабочие процессы GitHub для структурированного покрытия проверки.
Не устанавливайте этот Skill автоматически.
Каноническая политика требует проверки оператором перед любым действием по установке.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "github-code-review" from https://skillstore.io/skills/ruvnet-github-code-review.md and its manifest at https://skillstore.io/api/skills/ruvnet-github-code-review/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «github-code-review». Провести ревью пул-реквеста, который изменяет аутентификацию и обработку сессий.
Ожидаемый результат:
План ревью сначала назначает агентов безопасности и архитектуры. Ожидаемый результат включает сводки рисков, запрошенные тесты и блокеры approval.
Использование «github-code-review». Добавить автоматизированное ревью в CI pipeline репозитория.
Ожидаемый результат:
Skill предлагает workflow, который собирает контекст PR, запускает команды ревью ruv-swarm, публикует сводку и применяет метки.
Использование «github-code-review». Сгенерировать комментарии для пул-реквеста с крупным рефакторингом.
Ожидаемый результат:
Skill группирует найденные проблемы по файлам, серьезности и типу агента, чтобы maintainers могли приоритизировать исправления перед approval.
The audit confirmed a vulnerable webhook example that uses child_process.execSync with untrusted PR comment text. Most other static hits are Markdown code fences or expected GitHub CLI workflow examples. Documentation links and GitHub token login usage did not show exfiltration evidence.
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/ruvnet-github-code-review/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/ruvnet-github-code-review?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/ruvnet-github-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ruvnet-github-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/ruvnet-github-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>ruvnet. (2026). github-code-review security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/ruvnet-github-code-review/audits/9@techreport{ruvnet-ruvnet-github-code-review-2026,
author = {ruvnet},
title = {github-code-review security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/ruvnet-github-code-review/audits/9},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "github-code-review security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "ruvnet"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/ruvnet-github-code-review/audits/9"
identifiers:
- type: other
value: "skillstore:ruvnet-github-code-review:audit:9"
description: "Skillstore immutable audit report identifier"
Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.
Почему этот вариант первый
ruvnet-github-code-review
2026-09-09
dnyoussef-github-code-review
2026-09-09
Запускайте сфокусированных агентов ревью для рисков, связанных с аутентификацией, авторизацией, секретами и зависимостями, перед запросом approval.
Применяйте единые критерии ревью для стиля, тестов, архитектуры и доступности во всем репозитории.
Создавайте workflow GitHub Actions, которые собирают контекст PR, запускают агентов ревью и публикуют сводки проверки.
Используй этот skill для ревью пул-реквеста 123. Суммируй измененные файлы, вероятные риски и первые команды ревью, которые нужно запустить.
Проверь пул-реквест 123 на проблемы безопасности. Сосредоточься на аутентификации, авторизации, секретах, зависимостях и небезопасной обработке входных данных.
Спроектируй workflow ревью GitHub Actions для этого репозитория. Включи quality gates для безопасности, тестов, покрытия и архитектуры.
Создай комплексный план ревью для пул-реквеста 123 с агентами безопасности, производительности, архитектуры, стиля и доступности. Включи критерии merge.
Автор
ruvnetЛицензия
MIT
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Ссылка
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
Актуальность поддержки
18.07.2026
Использование
9 загрузок · 188 просмотров
Структура файлов
📄 SKILL.md
Координация многоагентных роев
Координировать множество агентов сложно, когда роли, топология и поток задач неясны. Этот навык предоставляет шаблоны роев, рабочие процессы хуков и практики координации для agentic-flow.
Координируйте продвинутые рои Claude Flow
Сложным проектам нужны скоординированные агенты, ясный выбор топологии и видимые передачи задач. Этот навык предоставляет переиспользуемые паттерны роев Claude Flow для исследований, разработки, тестирования, анализа и восстановления.
Создавайте адаптивных агентов ReasoningBank
ИИ-агенты теряют полезные уроки, когда результаты не записываются. Этот навык показывает, как фиксировать опыт, изучать паттерны и рекомендовать более эффективные стратегии.
Координация продвинутых агентов Hive Mind
Сложная работа над программным обеспечением требует четких ролей агентов, общего контекста и надежных решений. Этот навык помогает проводить сессии Claude Flow Hive Mind с queens, workers, consensus и memory.
Управляйте поставкой ПО с помощью SPARC
Сложным программным проектам нужны четкое планирование, тестирование и ревью. Этот навык проводит Claude, Codex и Claude Code через этапы SPARC с помощью структурированных рабочих процессов.
Создание навыков Claude Code
Создавать корректные навыки Claude или Codex может быть сложно, когда структура, метаданные и правила раскрытия контекста неясны. Этот навык предоставляет шаблоны, чеклисты и примеры для создания организованных навыков.
Ревью кода со структурированными проверками качества
от alirezarezvani
При ревью кода можно упустить проблемы качества, безопасности и сопровождаемости. Этот навык помогает проводить структурированные ревью с помощью скриптов, чеклистов и генерации отчетов.
Создание единообразных GitHub issues
от C0ntr0lledCha0s
Команды теряют время, когда заголовки issues, метки и метаданные проектов различаются между репозиториями. Этот skill помогает Claude, Codex и Claude Code последовательно создавать GitHub issues.
Создавайте агентов Claude Code
от C0ntr0lledCha0s
Создание надежных ИИ-агентов требует четких схем, безопасных инструментов и повторяемых этапов проверки. Этот навык помогает проектировать, проверять, мигрировать и поддерживать агентов для рабочих процессов Claude Code.
Создание слеш-команд Claude Code
от C0ntr0lledCha0s
Командам нужны повторяемые AI-рабочие процессы, которые легко запускать и проверять. Этот навык помогает создавать, обновлять, проверять и документировать слеш-команды Claude Code.
Анализ качества компонентов Claude Code
от C0ntr0lledCha0s
Командам нужны согласованные проверки перед публикацией компонентов Claude Code. Этот навык оценивает ясность, разрешения, триггеры, безопасность и удобство использования, а также дает конкретные рекомендации по улучшению.
Создавайте надежные инструменты PowerShell
от hmohamed01
Проектам PowerShell нужны единая структура, безопасные параметры и актуальные рекомендации по модулям. Этот навык помогает создавать скрипты, модули и GUI с использованием практических справочных материалов по PowerShell.