📦
git-advanced
86掌握高级 Git 工作流
复杂的 Git 历史可能很难修复，且容易丢失工作成果。此技能为 rebase、冲突、bisect、恢复和分支管理提供引导式工作流。
编码与开发 查看
技能 code-reviewer
📦
code-reviewer
内容修订 r3 安全 ⚡ 包含脚本⚙️ 外部命令🌐 网络访问📁 文件系统访问🔑 环境变量
审查代码的安全性和质量
手动代码审查可能会遗漏安全、性能和测试问题。此技能为 Claude、Codex 和 Claude Code 提供带有检查清单和辅助扫描指导的结构化审查工作流。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "code-reviewer" from https://skillstore.io/skills/autumnsgrove-code-reviewer.md and its manifest at https://skillstore.io/api/skills/autumnsgrove-code-reviewer/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“code-reviewer”。 审查一个添加新 API 端点的拉取请求。
预期结果:
- 安全性：验证端点上的身份验证和授权。
- 正确性：检查请求验证和错误处理。
- 测试：为无效输入和禁止访问添加负向测试。
正在使用“code-reviewer”。 对 Python 服务运行以安全为重点的审查。
预期结果:
- 高优先级：检查 SQL 注入和不安全的文件访问。
- 中优先级：验证密钥未被记录到日志中。
- 后续操作：如果工具已安装，则运行 Bandit 和依赖检查。
正在使用“code-reviewer”。 审查对性能敏感的数据处理变更。
预期结果:
- 性能：检查嵌套循环和重复数据库调用。
- 可维护性：识别高复杂度函数。
- 测试：为大输入规模和超时行为添加覆盖。
安全审计
安全v15 • 2026/7/23 打开版本化报告
All 111 static alerts are false positives from educational examples, Markdown syntax, or expected helper behavior. The helper runs fixed local analyzers with argument lists and never enables shell execution. It writes reports only to a user-selected path, and no malicious intent or prompt injection was found.
6
已扫描文件
2,635
分析行数
0
复核项
0
已忽略误报
风险因素
⚡ 包含脚本 (7)
⚙️ 外部命令 (34)
examples/security_patterns.md:63 examples/security_patterns.md:74 examples/security_patterns.md:59 examples/security_patterns.md:415-416 examples/security_patterns.md:434-438 examples/security_patterns.md:438-439 scripts/review_helper.py:51 scripts/review_helper.py:95 scripts/review_helper.py:102 scripts/review_helper.py:109 scripts/review_helper.py:138 scripts/review_helper.py:177 scripts/review_helper.py:248 scripts/review_helper.py:290 SKILL.md:78-85 SKILL.md:85-88 SKILL.md:88-95 SKILL.md:95-98 SKILL.md:98-101 SKILL.md:101-103 SKILL.md:103-193 SKILL.md:193-308 SKILL.md:308-310 SKILL.md:310-322 SKILL.md:322-364 SKILL.md:364-372 SKILL.md:372-375 SKILL.md:375-383 SKILL.md:383-386 SKILL.md:386-394 SKILL.md:394-398 SKILL.md:398-399 SKILL.md:399-400 SKILL.md:400-401
🌐 网络访问 (12)
examples/security_patterns.md:247 examples/security_patterns.md:378 examples/security_patterns.md:385 examples/security_patterns.md:450 examples/security_patterns.md:454 examples/security_patterns.md:355 references/performance_guide.md:294 references/performance_guide.md:319 references/performance_guide.md:332 references/performance_guide.md:338 references/performance_guide.md:332 references/performance_guide.md:339
📁 文件系统访问 (3)
🔑 环境变量 (14)
examples/security_patterns.md:239 examples/security_patterns.md:240 examples/security_patterns.md:345 examples/security_patterns.md:228 examples/security_patterns.md:240 examples/security_patterns.md:227 examples/security_patterns.md:232 examples/security_patterns.md:239 examples/security_patterns.md:248 examples/security_patterns.md:490 examples/security_patterns.md:492 examples/security_patterns.md:495 examples/security_patterns.md:498 examples/security_patterns.md:524
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/autumnsgrove-code-reviewer/audits/15?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/autumnsgrove-code-reviewer?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/autumnsgrove-code-reviewer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/autumnsgrove-code-reviewer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/autumnsgrove-code-reviewer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
AutumnsGrove. (2026). code-reviewer security audit report (audit version 15) [Author version unspecified]. Skillstore. https://skillstore.io/skills/autumnsgrove-code-reviewer/audits/15BibTeX 引用
@techreport{autumnsgrove-autumnsgrove-code-reviewer-2026,
author = {AutumnsGrove},
title = {code-reviewer security audit report (audit version 15)},
institution = {Skillstore},
year = {2026},
number = {15},
url = {https://skillstore.io/skills/autumnsgrove-code-reviewer/audits/15},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-reviewer security audit report (audit version 15)"
version: "unspecified"
type: report
authors:
- name: "AutumnsGrove"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/autumnsgrove-code-reviewer/audits/15"
identifiers:
- type: other
value: "skillstore:autumnsgrove-code-reviewer:audit:15"
description: "Skillstore immutable audit report identifier"
比较变体
10 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 使用量更高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
alirezarezvani-code-reviewer
Skillstore 评分 83
证据置信度 高
Skillstore 使用量 376
已更新
2026-09-09
AutumnsGrove 当前
autumnsgrove-code-reviewer
Skillstore 评分 83
证据置信度 高
Skillstore 使用量 81
已更新
2026-09-09
curiouslearner-code-reviewer
Skillstore 评分 78
证据置信度 高
Skillstore 使用量 56
已更新
2026-09-09
zhaobolun-code-code-reviewer
Skillstore 评分 77
证据置信度 中
Skillstore 使用量 5
已更新
2026-10-06
Skillstore 评分
评分依据 证据置信度: 高 77
架构
85
可维护性
87
内容
72
社区
83
规范符合性
你能构建什么
审查拉取请求
在合并前检查功能或错误修复的安全性、可维护性、测试和文档。
发布前审计代码库
在部署前运行结构化检查，发现漏洞、依赖问题、复杂度和缺失测试。
教授审查标准
使用检查清单和示例培训审查者识别常见风险并给出一致反馈。
试试这些提示
基础拉取请求审查
审查此变更的正确性、安全问题、缺失测试和文档缺口。优先指出可能影响用户的问题。
以安全为重点的审查
对此代码执行以安全为重点的审查。检查输入验证、授权、密钥处理、注入风险和不安全的反序列化。
性能和可维护性审查
审查此变更中的性能瓶颈、不必要的复杂性、资源泄漏和可维护性问题。将关键风险与清理建议分开。
发布就绪审计
审计此代码的发布就绪情况。涵盖安全性、正确性、性能、可观测性、测试覆盖率、回滚顾虑和文档要求。
最佳实践
- 在列出问题前，先从变更上下文和用户影响开始。
- 优先处理安全性和正确性发现，而不是风格反馈。
- 在将自动化工具输出视为阻塞问题之前，先验证其结果。
避免
- 不要将完成检查清单视为代码安全的证明。
- 在不了解本地执行风险的情况下，不要对不受信任的代码运行辅助扫描。
- 不要将关键发现和轻微风格评论混在同一优先级中。
常见问题
此技能会自动修复代码吗？
不会。它会指导审查并可生成报告，但修复需要单独的实现工作。
它能运行安全工具吗？
包含的辅助脚本可以在已安装 Bandit、Radon、Pylint 和 Safety 等工具时调用它们。
它只适用于 Python 项目吗？
不是。该指导覆盖多种语言，但辅助脚本最擅长 Python 分析。
我可以将它与 Claude Code 一起使用吗？
可以。此技能适用于审查本地差异或仓库文件的 Claude Code 工作流。
它能替代人工审查吗？
不会。它有助于组织审查并暴露风险，但仍需要人工判断。
我应该如何处理扫描发现？
结合上下文确认每项发现，优先处理影响用户的问题，并针对真实风险请求定向修复。
开发者详情
作者
AutumnsGrove许可证
MIT
Skillstore 修订
r3
版本提示
作者未声明版本。
引用
89edfdc710d0846129dcee6a929477b04f08052c
维护新鲜度
2026/7/24
使用量
76 次下载 · 342 次浏览
文件结构
AutumnsGrove 的更多技能
查看全部📦
pptx
85使用 Python 创建 PowerPoint 演示文稿
手动制作精美的 PowerPoint 演示文稿耗时且难以复用。此技能指导 Claude、Codex 和 Claude Code 使用 python-pptx 进行 PPTX 创建、编辑和自动化。
办公与报告 查看
📦
webapp-testing
85创建 Playwright Web 应用测试
手动浏览器测试速度慢，而且经常遗漏表单、设备和网络状态方面的回归问题。此技能可帮助 Claude、Codex 和 Claude Code 为真实 Web 工作流创建实用的 Playwright 测试。
编码与开发 查看
📦
xlsx
84构建 Excel 工作簿和报告
手动处理电子表格可能既慢又容易出错。此技能可帮助 Claude、Codex 和 Claude Code 创建、编辑、分析和格式化 Excel 文件。
办公与报告 查看
📦
api-designer
84设计可靠的 REST 和 GraphQL API
API 团队需要一致的端点、身份验证和文档。此技能指导 REST、GraphQL、OpenAPI、版本控制和安全设计决策。
编码与开发 查看
📦
markdown-pro
79创建专业的 Markdown 文档
团队需要清晰的项目文档，并在 README 文件、changelog 和贡献指南之间保持一致。Markdown Pro 提供模板、结构和辅助工作流，用于制作精致的技术文档。
文档 查看
相关技能
查看全部📦
gauntlet
90Review Defects and Verify Root-Cause Repairs
由 aakashh242
Reviews can miss failure conditions or accept fixes without reliable evidence. Gauntlet guides scoped adversarial reviews, authorized repairs, and revision-bound verification within a finite budget.
编码与开发 查看
📦
analyzing-patterns
86分析代码模式和架构
由 C0ntr0lledCha0s
大型代码库中隐藏着重复结构和不清晰的架构选择。此技能可发现模式、解释其意图，并突出实际的重构机会。
编码与开发 查看
📦
testing
85构建可靠的测试自动化
由 89jobrien
薄弱的测试会拖慢发布并掩盖回归问题。此技能可指导测试策略、TDD、自动化、覆盖率审查以及 Playwright Web 检查。
编码与开发 查看
📦
nestjs-code-audit
84Audit NestJS Code with Evidence-Backed Findings
由 amirtaherkhani
NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.
编码与开发 查看
📦
threejs-webgl
83Build Interactive Three.js Scenes
由 freshtechbro
Building browser-based 3D scenes requires coordinating rendering, assets, interaction, and performance. This skill provides Three.js examples, reference guides, and a WebGL starter to support implementation.
编码与开发 查看
📦
vue-best-practices
82提升 Vue 3 代码质量
由 vuejs-ai
Vue 项目常常会随着时间积累响应式、组件和性能方面的问题。此技能为更安全的模式和更清晰的代码提供有针对性的 Vue 3 指导。
编码与开发 查看