📦
pdf-analyze
80分析并填写 PDF 文档
PDF 工作流通常需要在大量文档中执行提取、转换、合并和表单填写。此 skill 提供实用的 Python 和命令行方案，用于可重复的 PDF 处理。
办公与报告 查看
技能 code-review
📦
code-review
v1.0.0 内容修订 r1 安全 ⚙️ 外部命令
审查代码中的缺陷和安全问题
代码审查可能会漏掉缺陷、安全漏洞和可维护性问题。此技能会引导 Claude、Codex 和 Claude Code 完成结构化的审查步骤。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "code-review" from https://skillstore.io/skills/21pounder-code-review.md and its manifest at https://skillstore.io/api/skills/21pounder-code-review/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“code-review”。 审查 src/auth.ts 的安全问题。
预期结果:
- 高：密码重置令牌在未检查过期时间的情况下被接受。在账户更新前添加过期检查。
- 中：登录错误会泄露某个电子邮件是否存在。返回一致的身份验证失败消息。
- 低：rate-limit 常量存在重复。将其移至共享配置文件。
正在使用“code-review”。 审查 src/utils 的可维护性。
预期结果:
- 摘要：这些工具函数可读性较好，但有两个辅助函数重复了日期解析规则。
- 中：两个模块之间的日期规范化行为不一致。将该行为整合到一个辅助函数中。
- 低：多个辅助函数名称隐藏了副作用。重命名它们，以表明它们会修改输入。
正在使用“code-review”。 审查此 pull request 的正确性和性能。
预期结果:
- 严重：未发现相关证据。
- 高：某个缓存键遗漏了用户标识符，可能返回其他用户的结果。
- 中：某个循环会对每个项目执行一次数据库查找。批量执行查找以降低延迟。
安全审计
安全v6 • 2026/7/4 打开版本化报告
The only static finding is a false positive caused by markdown fence backticks around a JSON parameter schema. No prompt injection, data exfiltration intent, or executable command behavior was found in SKILL.md.
1
已扫描文件
99
分析行数
0
复核项
0
已忽略误报
风险因素
⚙️ 外部命令 (1)
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/21pounder-code-review/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/21pounder-code-review?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/21pounder-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/21pounder-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/21pounder-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
21pounder. (2026). code-review security audit report (audit version 6) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/21pounder-code-review/audits/6BibTeX 引用
@techreport{21pounder-21pounder-code-review-2026,
author = {21pounder},
title = {code-review security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/21pounder-code-review/audits/6},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-review security audit report (audit version 6)"
version: "1.0.0"
type: report
authors:
- name: "21pounder"
date-released: "2026-07-04"
url: "https://skillstore.io/skills/21pounder-code-review/audits/6"
identifiers:
- type: other
value: "skillstore:21pounder-code-review:audit:6"
description: "Skillstore immutable audit report identifier"
比较变体
14 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 使用量更高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
adammanuel-dev-code-review
Skillstore 评分 80
证据置信度 高
Skillstore 使用量 12
已更新
2026-09-09
Skillstore 评分
评分依据 证据置信度: 高 55
架构
100
可维护性
87
内容
71
社区
83
规范符合性
你能构建什么
合并前安全审查
在 pull request 获批前识别身份验证、注入、验证和错误处理风险。
功能代码缺陷审查
在聚焦的实现中发现逻辑缺口、边界情况和缺失的错误处理。
共享模块可维护性审查
评估通用工具代码中的命名、结构、重复和风格一致性。
试试这些提示
审查单个文件
审查 src/auth.ts 中的缺陷和安全问题。按严重性确定发现项的优先级，并包含行号引用。
审查目录
审查 src/utils 目录的可维护性、重复逻辑和错误处理。建议具体改进。
以安全为重点的审查
审查 API 处理程序中的注入、授权、数据暴露和不安全输入处理。仅包含有证据支持的发现项。
架构与风险审查
审查已更改文件的正确性、性能、安全性和长期可维护性。按严重性对发现项分组，并解释权衡取舍。
最佳实践
- 提供尽可能小的文件集合，同时仍涵盖待审查的完整行为。
- 要求特定关注点，例如安全性、性能、正确性或可维护性。
- 共享相关测试或相关模块，以便审查能够在上下文中检查行为。
避免
- 当只有一个功能需要关注时，不要要求进行宽泛的仓库审查。
- 不要将审查视为代码没有缺陷的证明。
- 当生成代码、配置或测试会影响被审查行为时，不要省略它们。
常见问题
此技能会审查什么？
它会审查代码中的缺陷、安全问题、性能问题、风格问题和可维护性风险。
它能运行项目测试吗？
不能。该技能设计用于读取和搜索文件，而不是执行命令。
它支持安全审查吗？
支持。它包含对常见安全问题的检查，例如注入、授权缺口和不安全输入处理。
它能审查整个目录吗？
可以。文档中的目标可以是文件路径、目录或 glob 模式。
输出会包含行号吗？
会。该技能会指示助手在报告发现项时提供具体行号引用。
哪些工具可以使用此技能？
报告将其标记为兼容 Claude、Codex 和 Claude Code。
开发者详情
作者
21pounder许可证
MIT
作者版本
v1.0.0
Skillstore 修订
r1
引用
e9e4712298ed071d92417a41714be123eb8364fa
维护新鲜度
2026/7/21
使用量
52 次下载 · 249 次浏览
文件结构
📄 SKILL.md
21pounder 的更多技能
查看全部📦
git-commit
80创建 Conventional Git 提交
手动准备提交可能会遗漏已暂存的更改、消息风格或敏感文件。此技能会检查 git 状态，并帮助创建清晰的 conventional commits。
编码与开发 查看
📦
web-scrape
78提取干净的网页内容
网页通常包含导航、广告和动态内容，会遮挡有用信息。此技能会指导 Claude、Codex 或 Claude Code 捕获页面并返回干净内容。
研究与学习 查看
📦
deep-research
38使用 Dify 研究复杂主题
复杂的编码问题通常需要最新来源和实现上下文。此技能会将主题发送到 Dify 工作流，并返回结构化的研究指南。
研究与学习 查看
相关技能
查看全部📦
code-reviewer
83使用结构化质量检查审查代码
由 alirezarezvani
代码审查可能会漏掉质量、安全性和可维护性问题。此技能通过脚本、检查清单和报告生成来指导结构化审查。
编码与开发 查看
📦
gauntlet
90Review Defects and Verify Root-Cause Repairs
由 aakashh242
Reviews can miss failure conditions or accept fixes without reliable evidence. Gauntlet guides scoped adversarial reviews, authorized repairs, and revision-bound verification within a finite budget.
编码与开发 查看
📦
nestjs-code-audit
84Audit NestJS Code with Evidence-Backed Findings
由 amirtaherkhani
NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.
编码与开发 查看
📦
examples-code-reviewer
80使用结构化 AI 反馈进行代码审查
由 EnactProtocol
当上下文有限时，手动代码审查可能会漏掉 bug、风格问题和高风险模式。此技能会审查提供的代码，并返回按优先级排列的问题、建议、摘要和质量评分。
编码与开发 查看
📦
code-analysis
80评估面向非开发人员的代码可读性
由 AbeJitsu
团队通常需要让经理、利益相关者和新贡献者都能理解的代码。此技能会检查命名、注释、术语和文档，让评审者获得清晰的可读性评分。
编码与开发 查看
📦
building-agents
85构建 Claude Code 智能体
由 C0ntr0lledCha0s
创建可靠的 AI 智能体需要清晰的 schema、安全的工具和可重复的审查步骤。此技能为 Claude Code 工作流中的智能体设计、验证、迁移和维护提供指导。
编码与开发 查看