code-review
使用 Sentry 实践审查代码
代码审查可能会遗漏安全、性能和测试问题。此技能为 Claude、Codex 和 Claude Code 提供结构化的 Sentry 风格审查清单。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
Review the Skillstore skill "code-review" from https://skillstore.io/skills/davila7-code-review.md and its manifest at https://skillstore.io/api/skills/davila7-code-review/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“code-review”。 一个拉取请求添加了新的数据查询并更新了一个 React effect。
预期结果:
- 标记可能的查询性能问题，并要求进行预取或批处理。
- 指出缺失的 effect 依赖项可能导致数据过期。
- 要求为变更后的行为和边界情况补充聚焦测试。
正在使用“code-review”。 审查者需要针对安全敏感的数据库变更提供反馈。
预期结果:
- 用通俗语言识别注入和访问控制问题。
- 建议使用参数化查询和权限检查。
- 建议在批准前进行资深审查。
正在使用“code-review”。 团队负责人想要一份针对低风险变更的简洁批准摘要。
预期结果:
提供简短的风险摘要，列出任何剩余的小问题，并解释为什么可以批准该变更。
安全审计
安全All ten static alerts are false positives caused by Markdown fences, illustrative code, benign prose, and a documentation link. The skill provides passive review guidance without directing command execution, data collection, or network requests. No prompt injection or other semantic threat was found.
风险因素
🌐 网络访问 (1)
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/davila7-code-review/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/davila7-code-review?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/davila7-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/davila7-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
davila7. (2026). code-review security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-code-review/audits/9BibTeX 引用
@techreport{davila7-davila7-code-review-2026,
author = {davila7},
title = {code-review security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/davila7-code-review/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-review security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "davila7"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/davila7-code-review/audits/9"
identifiers:
- type: other
value: "skillstore:davila7-code-review:audit:9"
description: "Skillstore immutable audit report identifier"
比较变体
14 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
adammanuel-dev-code-review
2026-09-09
Skillstore 评分
评分依据 证据置信度: 高你能构建什么
审查拉取请求
在批准前应用结构化清单，发现缺陷、缺失测试和设计问题。
准备审查反馈
将审查观察转化为礼貌、具体的评论，说明风险并建议下一步行动。
筛查高风险变更
标记可能需要资深审查的数据库、API、框架、性能或安全变更。
试试这些提示
使用 Sentry 代码审查清单审查此拉取请求。重点关注缺陷、测试和清晰反馈。
审查此 diff 中的安全漏洞、性能风险和缺失的保护措施。解释每个问题并建议修复方案。
评估此变更在架构适配、组件交互、API 兼容性和长期维护影响方面的表现。
评估此变更是否应升级为资深审查。考虑 schema 变更、API 契约、框架、性能和安全。
最佳实践
- 在请求审查前，提供 diff、关联需求和相关项目约定。
- 当安全、性能或架构风险较高时，请求分别进行专项审查。
- 将反馈用作审查支持，然后使用本地测试或工具验证重要发现。
避免
- 不要在未展示相关代码上下文的情况下要求它批准变更。
- 不要将清单输出视为所需负责人审查的替代品。
- 当项目特定标准与通用指导冲突时，不要忽略项目特定标准。