code-reviewer
审查代码和拉取请求
代码审查可能会漏掉安全性、质量、测试和性能问题。此技能会引导 Claude、Codex 和 Claude Code 进行结构化审查，并给出可操作的发现。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
Review the Skillstore skill "code-reviewer" from https://skillstore.io/skills/dennisliuck-code-reviewer.md and its manifest at https://skillstore.io/api/skills/dennisliuck-code-reviewer/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“code-reviewer”。 用户要求审查一个新的 API 处理程序。
预期结果:
- 摘要：该处理程序可读性良好，但需要更强的验证。
- 重大：缺少授权检查可能会使记录暴露给其他用户。
- 建议：添加权限检查，并为拒绝访问添加测试。
正在使用“code-reviewer”。 用户提交了一个关于数据库访问变更的拉取请求。
预期结果:
- 严重：有一个查询使用用户输入构建 SQL。
- 建议：使用参数化查询，并添加注入回归测试。
- 轻微：重命名一个 helper，以明确它只返回活跃用户。
正在使用“code-reviewer”。 用户请求对一个复杂函数提供可维护性反馈。
预期结果:
- 摘要：该函数混合了验证、持久化和响应格式化。
- 建议：将验证和持久化提取到独立的 helper 中。
- 测试：为缺失字段和重复记录添加边界情况测试。
安全审计
安全The static findings are false positives. The flagged lines are Markdown examples that show unsafe and safe SQL query patterns, not executable commands or reconnaissance behavior. No prompt injection or data exfiltration intent was found in SKILL.md.
风险因素
⚙️ 外部命令 (1)
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/dennisliuck-code-reviewer/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/dennisliuck-code-reviewer?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/dennisliuck-code-reviewer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dennisliuck-code-reviewer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/dennisliuck-code-reviewer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
DennisLiuCk. (2026). code-reviewer security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dennisliuck-code-reviewer/audits/9BibTeX 引用
@techreport{dennisliuck-dennisliuck-code-reviewer-2026,
author = {DennisLiuCk},
title = {code-reviewer security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/dennisliuck-code-reviewer/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-reviewer security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "DennisLiuCk"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/dennisliuck-code-reviewer/audits/9"
identifiers:
- type: other
value: "skillstore:dennisliuck-code-reviewer:audit:9"
description: "Skillstore immutable audit report identifier"
比较变体
10 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
alirezarezvani-code-reviewer
2026-09-09
curiouslearner-code-reviewer
2026-09-09
zhaobolun-code-code-reviewer
2026-10-06
Skillstore 评分
评分依据 证据置信度: 高你能构建什么
审查拉取请求
在合并前检查拟议变更的正确性、可维护性、测试覆盖率和文档缺口。
发布前检查安全风险
将审查重点放在验证、注入、XSS、授权和密钥处理问题上。
提升遗留代码可维护性
识别现有模块中的复杂逻辑、重复、命名不清以及重构选项。
试试这些提示
审查这段代码的可读性、bug 和简单改进点。优先列出最重要的问题，并解释每个修复方案。
以队友身份审查这个拉取请求。重点关注正确性、可维护性、测试和文档。将阻塞性问题与可选改进分开。
审查这个实现的输入验证、注入风险、授权检查、XSS 和密钥处理。提供证据和更安全的替代方案。
审查此变更的设计权衡、可扩展性、故障模式、测试策略和长期可维护性。识别风险、假设和重构选项。
最佳实践
- 在可用时提供完整 diff、相关需求和测试结果。
- 当变更较大时，请求按严重程度排序的发现。
- 使用审查反馈来更新测试和文档。
避免
- 不要仅基于较大变更中的一个小片段来请求批准。
- 不要将建议视为代码安全的证明。
- 应用建议时不要忽略项目约定。
常见问题
此技能可以审查任何编程语言吗？
它会运行代码或测试吗？
它对安全审查有用吗？
我应该如何提供代码？
它会帮我重写代码吗？
它能与 Claude Code 和 Codex 配合使用吗？
开发者详情
作者
DennisLiuCk许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
72d5025b022c77f7a51bdf5c1637c689c80e89d1
维护新鲜度
2026/7/18
使用量
10 次下载 · 211 次浏览
文件结构
📄 SKILL.md