📦
testing
85构建可靠的测试自动化
薄弱的测试会拖慢发布并掩盖回归问题。此技能可指导测试策略、TDD、自动化、覆盖率审查以及 Playwright Web 检查。
编码与开发 查看
技能 code-review
📦
code-review
v1.0.1 内容修订 r1 安全 ⚙️ 外部命令🔑 环境变量
审查代码质量与安全性
代码变更常常隐藏错误、安全缺陷和可维护性风险。此技能会指导 Claude、Codex 或 Claude Code 通过结构化审查生成按优先级排序的发现项。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "code-review" from https://skillstore.io/skills/89jobrien-code-review.md and its manifest at https://skillstore.io/api/skills/89jobrien-code-review/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“code-review”。 在合并前审查近期变更。
预期结果:
摘要会列出已审查的文件、严重问题、警告和建议。每个问题都包含位置、影响和建议修复方案。
正在使用“code-review”。 审查身份验证文件中的安全风险。
预期结果:
审查会突出暴露的密钥、缺失的验证和授权方面的顾虑。它会将必须修复的事项与较低优先级的改进区分开来。
正在使用“code-review”。 评估重构中的可维护性。
预期结果:
响应会识别重复逻辑、不清晰的命名、缺失的错误处理和测试缺口。它会建议小而具体的改进。
安全审计
安全v7 • 2026/7/5 打开版本化报告
The static analyzer flagged Markdown fences, inline examples, a read-only git diff command, and sample environment-variable code as risky patterns. These are instructional examples for a code review skill, not executable skill logic or secret access. No evidence found for prompt injection or data-exfiltration intent.
3
已扫描文件
656
分析行数
0
复核项
0
已忽略误报
风险因素
⚙️ 外部命令 (30)
SKILL.md:40-42 SKILL.md:42-44 SKILL.md:44-46 SKILL.md:46-50 SKILL.md:50-52 SKILL.md:52-54 SKILL.md:54-56 SKILL.md:56-64 SKILL.md:64-66 SKILL.md:66-68 SKILL.md:68-151 SKILL.md:151-155 SKILL.md:155-161 SKILL.md:161-164 SKILL.md:164-166 SKILL.md:166-170 SKILL.md:170-172 SKILL.md:172-180 SKILL.md:180-190 SKILL.md:190-201 SKILL.md:201 SKILL.md:206-213 SKILL.md:213-214 SKILL.md:214-215 SKILL.md:215-216 SKILL.md:216-222 SKILL.md:222-223 SKILL.md:223-225 SKILL.md:67 SKILL.md:66-68
🔑 环境变量 (4)
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/89jobrien-code-review/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/89jobrien-code-review?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/89jobrien-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/89jobrien-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/89jobrien-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
Joseph OBrien. (2026). code-review security audit report (audit version 7) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/89jobrien-code-review/audits/7BibTeX 引用
@techreport{joseph-obrien-89jobrien-code-review-2026,
author = {Joseph OBrien},
title = {code-review security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/89jobrien-code-review/audits/7},
note = {Author version 1.0.1}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-review security audit report (audit version 7)"
version: "1.0.1"
type: report
authors:
- name: "Joseph OBrien"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/89jobrien-code-review/audits/7"
identifiers:
- type: other
value: "skillstore:89jobrien-code-review:audit:7"
description: "Skillstore immutable audit report identifier"
比较变体
14 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 使用量更高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
adammanuel-dev-code-review
Skillstore 评分 80
证据置信度 高
Skillstore 使用量 12
已更新
2026-09-09
Skillstore 评分
评分依据 证据置信度: 高 41
架构
100
可维护性
87
内容
72
社区
91
规范符合性
你能构建什么
合并前审查
在合并前审查分支变更，并识别错误、回归问题和缺失的测试。
以安全为重点的审计
检查变更代码中的密钥、不安全输入处理、授权缺口和高风险数据流。
团队质量标准
在多个仓库中应用一致的审查清单，并培养可维护的编码习惯。
试试这些提示
审查近期变更
审查此分支中的近期变更。优先关注安全错误、破坏性变更和缺失的测试。
审查单个文件
从安全性、可读性、错误处理和可维护性方面审查此文件。包含确切位置和建议修复方案。
审计拉取请求
以高级工程师的身份审查此拉取请求。区分严重问题、警告和建议。说明每一项的影响。
深度安全审查
对已变更的身份验证和数据访问代码执行以安全为重点的审查。检查输入验证、授权、密钥、日志记录和滥用场景。
最佳实践
- 在开始审查前，提供相关 diff、文件和项目约定。
- 时间有限时，先要求找出严重问题。
- 合并前，使用测试或让项目维护者验证建议的修复方案。
避免
- 不要在未共享已变更文件或上下文的情况下要求进行宽泛审查。
- 不要将生成的审查记录视为安全测试的替代品。
- 当变更涉及身份验证或敏感数据时，不要只请求风格方面的反馈。
常见问题
此技能会审查什么？
它会审查代码变更中的安全性、错误、可维护性、性能、测试和项目标准。
它能审查完整的拉取请求吗？
可以。提供分支 diff、拉取请求摘要以及任何项目规则，可获得最佳结果。
它会运行安全扫描器吗？
不能。它用于指导 AI 审查和基于清单的分析。请使用扫描器来覆盖依赖项和静态分析。
Claude Code 和 Codex 能使用它吗？
可以。此技能支持 Claude、Codex 和 Claude Code 工作流。
我应该期待什么输出？
你可以预期得到按优先级排序的发现项，其中包含位置、影响、理由和实用修复指导。
它对仅安全审查有用吗？
有用。请求以安全为重点的审查，并包含身份验证、授权、输入处理和数据流上下文。
开发者详情
许可证
MIT
作者版本
v1.0.1
Skillstore 修订
r1
引用
c4037264bbd363c572662d6154a3ab28f5ca4f53
维护新鲜度
2026/7/18
使用量
43 次下载 · 357 次浏览
文件结构
Joseph OBrien 的更多技能
📦
debugging
84调试错误和根本原因
当证据分散在日志、堆栈跟踪和服务中时，错误和事故很难分诊。此技能会结构化诊断、解析日志、识别模式，并指导最小化修复。
编码与开发 查看
📦
code-context-finder
83更快查找代码上下文
开发者常常花时间追踪代码为何存在以及哪些内容依赖它。此技能会提示 Claude、Codex 或 Claude Code 在进行更改前收集相关图谱知识、调用方、imports 和测试。
编码与开发 查看
📦
skill-creator
83创建高效的 AI 技能
当结构、资源和验证规则不清晰时，构建可复用的 AI 技能会很困难。此技能提供了一个用于设计、编写、验证和打包技能的实用工作流。
文档 查看
📦
dependency-management
83管理依赖项更新和审计
依赖项更新可能隐藏漏洞、许可证问题和破坏性变更。此技能可指导在常见包管理器中进行审计、安全升级和报告。
DevOps 与基础设施 查看
📦
web-accessibility
82审计 Web 无障碍以确保符合 WCAG
无障碍缺口可能阻碍用户使用并带来合规风险。此技能可指导 WCAG 审计、屏幕阅读器检查、键盘测试和修复规划。
设计与创意 查看
相关技能
查看全部📦
code-reviewer
83使用结构化质量检查审查代码
由 alirezarezvani
代码审查可能会漏掉质量、安全性和可维护性问题。此技能通过脚本、检查清单和报告生成来指导结构化审查。
编码与开发 查看
📦
github-pr
80更快审查 GitHub 拉取请求
由 Bind
代码审查协调通常需要反复执行 GitHub CLI 检查并发表评论。此技能记录了用于分诊、指南查找和行内反馈的 PR 审查辅助工具。
编码与开发 查看
📦
receiving-code-review
79严格评估代码审查反馈
由 sickn33
代码审查反馈可能对当前代码库而言不清晰、不完整或不正确。此技能帮助 Claude、Codex 和 Claude Code 以技术严谨性验证、优先排序并回应反馈。
编码与开发 查看
📦
gauntlet
90Review Defects and Verify Root-Cause Repairs
由 aakashh242
Reviews can miss failure conditions or accept fixes without reliable evidence. Gauntlet guides scoped adversarial reviews, authorized repairs, and revision-bound verification within a finite budget.
编码与开发 查看
📦
nestjs-code-audit
84Audit NestJS Code with Evidence-Backed Findings
由 amirtaherkhani
NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.
编码与开发 查看
📦
test-coverage-advisor
81改进 Rust 测试覆盖率
由 EmilLindfors
缺失测试会让 Rust 的错误路径和边界情况缺乏保护。此技能会审查代码和测试，然后建议有针对性的覆盖率改进。
编码与开发 查看