技能 code-review-playbook
📦
code-review-playbook
v1.0.0 内容修订 r2 安全 ⚙️ 外部命令🌐 网络访问
用结构化手册改进代码审查
不一致的审查会遗漏缺陷，并给作者造成不清晰的反馈。此技能提供清单、评论格式和模板，用于可靠的拉取请求审查。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "code-review-playbook" from https://skillstore.io/skills/ariegoldkin-code-review-playbook.md and its manifest at https://skillstore.io/api/skills/ariegoldkin-code-review-playbook/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“code-review-playbook”。 针对包含新 API 行为的中等规模拉取请求的审查请求。
预期结果:
- issue [blocking]: 在返回账户数据之前添加授权检查。
- suggestion [non-blocking]: 将验证逻辑拆分为一个具名辅助函数。
- praise: 新测试清晰覆盖了主要成功路径。
正在使用“code-review-playbook”。 在打开拉取请求之前进行自审。
预期结果:
- 范围聚焦，并与关联工单相匹配。
- 测试覆盖了成功路径，但错误处理仍需要覆盖。
- 文档应提及已变更的响应行为。
正在使用“code-review-playbook”。 用于提升审查质量的团队流程更新。
预期结果:
- 默认将安全和 Bug 标签视为阻塞项。
- 在可行时，将拉取请求控制在 400 行以内。
- 每个 sprint 跟踪审查时间和后续轮次。
安全审计
安全v9 • 2026/7/23 打开版本化报告
All 64 static findings are false positives caused by prose, Markdown formatting, TypeScript examples, or a documentation link. No prompt injection, command execution, reconnaissance, data exfiltration, or unsafe network behavior was found.
4
已扫描文件
1,983
分析行数
0
复核项
0
已忽略误报
风险因素
⚙️ 外部命令 (50)
SKILL.md:70-74 SKILL.md:74-105 SKILL.md:105-116 SKILL.md:116-117 SKILL.md:117-119 SKILL.md:119-127 SKILL.md:127-135 SKILL.md:135-148 SKILL.md:148-152 SKILL.md:152-154 SKILL.md:154-161 SKILL.md:161-164 SKILL.md:164-165 SKILL.md:165-287 SKILL.md:287-288 SKILL.md:288-298 SKILL.md:298-299 SKILL.md:299-337 SKILL.md:337-340 SKILL.md:340-341 SKILL.md:341-344 SKILL.md:344-350 SKILL.md:350-351 SKILL.md:351-361 SKILL.md:361-363 SKILL.md:363-385 SKILL.md:385-397 SKILL.md:397-406 SKILL.md:406-408 SKILL.md:408 SKILL.md:410-417 SKILL.md:417-419 SKILL.md:419-451 SKILL.md:451-491 SKILL.md:491-495 SKILL.md:495-531 SKILL.md:531-600 SKILL.md:600-627 SKILL.md:649-657 SKILL.md:657-663 SKILL.md:663-703 SKILL.md:703-709 SKILL.md:709-734 SKILL.md:752-758 SKILL.md:758-764 SKILL.md:764-809 SKILL.md:809-815 SKILL.md:815-857 SKILL.md:857-863 SKILL.md:863-873
🌐 网络访问 (1)
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/ariegoldkin-code-review-playbook/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/ariegoldkin-code-review-playbook?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/ariegoldkin-code-review-playbook?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ariegoldkin-code-review-playbook/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/ariegoldkin-code-review-playbook.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
AI Agent Hub. (2026). code-review-playbook security audit report (audit version 9) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/ariegoldkin-code-review-playbook/audits/9BibTeX 引用
@techreport{ai-agent-hub-ariegoldkin-code-review-playbook-2026,
author = {AI Agent Hub},
title = {code-review-playbook security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/ariegoldkin-code-review-playbook/audits/9},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-review-playbook security audit report (audit version 9)"
version: "1.0.0"
type: report
authors:
- name: "AI Agent Hub"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/ariegoldkin-code-review-playbook/audits/9"
identifiers:
- type: other
value: "skillstore:ariegoldkin-code-review-playbook:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
100
可维护性
87
内容
72
社区
74
规范符合性
你能构建什么
审查拉取请求
在批准、评论或要求修改拉取请求之前，应用一致的清单。
准备自审
在请求队友审查之前，检查范围、测试、文档和风险区域。
标准化团队反馈
为团队创建共享的评论标签、审查期望和质量门槛。
试试这些提示
运行基础 PR 审查
Use the code-review-playbook to review this pull request. Focus on correctness, tests, readability, and clear conventional comments.
准备我的自审
Use the playbook as a self-review checklist. Identify missing tests, unclear code, documentation gaps, and risks before I request review.
审查安全敏感变更
Use the security review sections to assess authentication, authorization, input validation, secrets handling, logging, and rate limiting in this change.
设计团队审查标准
Use the playbook to create a team review process with comment labels, approval criteria, review metrics, and escalation rules.
最佳实践
- 在评论单行代码之前，先阅读拉取请求的目标。
- 使用常规评论将阻塞性缺陷与可选偏好区分开。
- 在将私有代码发送到外部 AI 服务之前，先请求隐私审批。
避免
- 未阅读完整上下文就批准大型变更。
- 因可由格式化工具处理的个人风格偏好而阻塞合并。
- 未经团队批准，将私有代码粘贴到外部审查工具中。
常见问题
此技能会自动审查代码吗？
不会。它提供结构化流程和模板，供 AI agent 或人工审查者应用。
我可以将它与 Claude、Codex 和 Claude Code 一起使用吗？
可以。该指导基于文本，兼容 Claude、Codex 和 Claude Code 工作流。
它包含安全审查指导吗？
是的。它包含针对认证、授权、输入验证、密钥、加密、日志记录和依赖项的检查。
它会运行测试或扫描器吗？
不会。请单独运行测试、linter 和安全扫描器，然后将结果包含在审查上下文中。
它适合用于团队标准吗？
适合。它包含评论标签、PR 模板、审查指标和反模式，用于团队对齐。
应如何处理私有代码？
除非你的团队已批准数据处理要求，否则不要将私有代码发送到外部服务。
开发者详情
作者
AI Agent Hub许可证
MIT
作者版本
v1.0.0
Skillstore 修订
r2
引用
89edfdc710d0846129dcee6a929477b04f08052c
维护新鲜度
2026/7/25
使用量
8 次下载 · 326 次浏览