code-review
审查代码质量与安全性
代码变更常常隐藏错误、安全缺陷和可维护性风险。此技能会指导 Claude、Codex 或 Claude Code 通过结构化审查生成按优先级排序的发现项。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
Review the Skillstore skill "code-review" from https://skillstore.io/skills/89jobrien-code-review.md and its manifest at https://skillstore.io/api/skills/89jobrien-code-review/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“code-review”。 在合并前审查近期变更。
预期结果:
摘要会列出已审查的文件、严重问题、警告和建议。每个问题都包含位置、影响和建议修复方案。
正在使用“code-review”。 审查身份验证文件中的安全风险。
预期结果:
审查会突出暴露的密钥、缺失的验证和授权方面的顾虑。它会将必须修复的事项与较低优先级的改进区分开来。
正在使用“code-review”。 评估重构中的可维护性。
预期结果:
响应会识别重复逻辑、不清晰的命名、缺失的错误处理和测试缺口。它会建议小而具体的改进。
安全审计
安全The static analyzer flagged Markdown fences, inline examples, a read-only git diff command, and sample environment-variable code as risky patterns. These are instructional examples for a code review skill, not executable skill logic or secret access. No evidence found for prompt injection or data-exfiltration intent.
风险因素
⚙️ 外部命令 (30)
🔑 环境变量 (4)
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/89jobrien-code-review/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/89jobrien-code-review?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/89jobrien-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/89jobrien-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/89jobrien-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
Joseph OBrien. (2026). code-review security audit report (audit version 7) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/89jobrien-code-review/audits/7BibTeX 引用
@techreport{joseph-obrien-89jobrien-code-review-2026,
author = {Joseph OBrien},
title = {code-review security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/89jobrien-code-review/audits/7},
note = {Author version 1.0.1}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-review security audit report (audit version 7)"
version: "1.0.1"
type: report
authors:
- name: "Joseph OBrien"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/89jobrien-code-review/audits/7"
identifiers:
- type: other
value: "skillstore:89jobrien-code-review:audit:7"
description: "Skillstore immutable audit report identifier"
比较变体
14 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
adammanuel-dev-code-review
2026-09-09
Skillstore 评分
评分依据 证据置信度: 高你能构建什么
合并前审查
在合并前审查分支变更，并识别错误、回归问题和缺失的测试。
以安全为重点的审计
检查变更代码中的密钥、不安全输入处理、授权缺口和高风险数据流。
团队质量标准
在多个仓库中应用一致的审查清单，并培养可维护的编码习惯。
试试这些提示
审查此分支中的近期变更。优先关注安全错误、破坏性变更和缺失的测试。
从安全性、可读性、错误处理和可维护性方面审查此文件。包含确切位置和建议修复方案。
以高级工程师的身份审查此拉取请求。区分严重问题、警告和建议。说明每一项的影响。
对已变更的身份验证和数据访问代码执行以安全为重点的审查。检查输入验证、授权、密钥、日志记录和滥用场景。
最佳实践
- 在开始审查前，提供相关 diff、文件和项目约定。
- 时间有限时，先要求找出严重问题。
- 合并前，使用测试或让项目维护者验证建议的修复方案。
避免
- 不要在未共享已变更文件或上下文的情况下要求进行宽泛审查。
- 不要将生成的审查记录视为安全测试的替代品。
- 当变更涉及身份验证或敏感数据时，不要只请求风格方面的反馈。
常见问题
此技能会审查什么？
它能审查完整的拉取请求吗？
它会运行安全扫描器吗？
Claude Code 和 Codex 能使用它吗？
我应该期待什么输出？
它对仅安全审查有用吗？
开发者详情
许可证
MIT
作者版本
v1.0.1
Skillstore 修订
r1
引用
c4037264bbd363c572662d6154a3ab28f5ca4f53
维护新鲜度
2026/7/18
使用量
43 次下载 · 357 次浏览
文件结构