📦
content-creator
88创建品牌一致的营销内容
营销团队需要在各个渠道保持一致的内容。此技能可帮助规划、撰写、分析和优化内容，使其符合品牌语调和 SEO 要求。
写作与内容 查看
技能 code-review-checklist
📦
code-review-checklist
内容修订 r1 安全 ⚙️ 外部命令🌐 网络访问🔑 环境变量
使用实用检查清单审查代码
当审查者依靠记忆进行审查时，代码审查可能会漏掉 bug、安全问题和测试缺口。此技能提供结构化检查清单和评论模板，用于保持一致的审查质量。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "code-review-checklist" from https://skillstore.io/skills/sickn33-code-review-checklist.md and its manifest at https://skillstore.io/api/skills/sickn33-code-review-checklist/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“code-review-checklist”。 审查一个添加用户注册功能的拉取请求。
预期结果:
审查指出缺少邮箱验证、密码规则较弱、缺少负向测试，并且需要记录新的账户错误。
正在使用“code-review-checklist”。 为订单流程中的大型函数准备反馈。
预期结果:
输出建议将验证、定价、支付、通知和库存更新拆分为职责集中的单元。
正在使用“code-review-checklist”。 为审查者创建团队检查清单。
预期结果:
结果将检查项组织为上下文、功能、安全性、性能、测试、文档和 Git 规范。
安全审计
安全v4 • 2026/7/6 打开版本化报告
The static findings are false positives from Markdown code fences, teaching examples, related-skill references, and resource links. No executable scripts, automatic network calls, environment access, data exfiltration intent, or prompt injection attempts were found in SKILL.md.
1
已扫描文件
445
分析行数
0
复核项
0
已忽略误报
风险因素
⚙️ 外部命令 (40)
SKILL.md:81-108 SKILL.md:108 SKILL.md:113 SKILL.md:116 SKILL.md:126 SKILL.md:127-131 SKILL.md:131-164 SKILL.md:164 SKILL.md:165 SKILL.md:167 SKILL.md:170 SKILL.md:173 SKILL.md:176 SKILL.md:178 SKILL.md:181 SKILL.md:186 SKILL.md:187-191 SKILL.md:191-218 SKILL.md:218 SKILL.md:222 SKILL.md:225 SKILL.md:229 SKILL.md:232 SKILL.md:259 SKILL.md:262 SKILL.md:272 SKILL.md:273-396 SKILL.md:396-400 SKILL.md:400 SKILL.md:402 SKILL.md:405 SKILL.md:407 SKILL.md:410-413 SKILL.md:413-419 SKILL.md:419-422 SKILL.md:422-426 SKILL.md:426-430 SKILL.md:430-431 SKILL.md:431-432 SKILL.md:432-433
🌐 网络访问 (4)
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/sickn33-code-review-checklist/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-code-review-checklist?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-code-review-checklist?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-code-review-checklist/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-code-review-checklist.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). code-review-checklist security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-code-review-checklist/audits/4BibTeX 引用
@techreport{sickn33-sickn33-code-review-checklist-2026,
author = {sickn33},
title = {code-review-checklist security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-code-review-checklist/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-review-checklist security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/sickn33-code-review-checklist/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-code-review-checklist:audit:4"
description: "Skillstore immutable audit report identifier"
比较变体
2 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
证据置信度更高
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
68
社区
83
规范符合性
你能构建什么
审查拉取请求
应用结构化检查清单，在批准前发现功能、安全性、性能和测试方面的问题。
创建团队审查标准
将检查清单转化为共享的审查期望，以便开发团队保持一致的反馈。
培训新审查者
教开发者需要检查什么，以及如何编写清晰的审查评论。
试试这些提示
基础审查检查清单
使用 code-review-checklist 技能审查此拉取请求。重点关注功能、可读性、测试以及任何明显的安全风险。
以安全为重点的审查
使用检查清单中的安全部分审查此变更。查找输入验证、授权、密钥处理、注入风险和敏感数据暴露问题。
发布就绪审查
将完整检查清单应用于此 diff。按功能、性能、测试、文档、安全性和可维护性分别列出发现的问题。
团队标准审计
使用此检查清单审计我们的审查流程。识别缺失的标准、重复出现的审查缺口，以及可改进团队审查模板的地方。
最佳实践
- 在审查具体代码行之前，先了解拉取请求目标和关联需求。
- 使用检查清单优先关注正确性、安全性、测试和可维护性，而不是次要的风格偏好。
- 编写具体的审查评论，说明问题、影响和建议的下一步。
避免
- 在未阅读 diff 或未理解预期行为的情况下批准变更。
- 留下含糊的评论，未说明需要改变什么。
- 将检查清单用作运行测试或验证高风险行为的替代品。
常见问题
此技能会自动审查代码吗？
不会。当你提供代码、diff 或仓库上下文时，它会引导助手完成审查流程。
它能帮助进行安全审查吗？
可以。它包含对输入验证、注入风险、授权、密钥处理和依赖安全性的检查。
它仅限于一种编程语言吗？
不是。检查清单与语言无关，但示例使用 JavaScript 展示常见审查模式。
团队可以自定义它吗？
可以。团队可以调整检查清单，使其匹配自身架构、合规需求和审查文化。
它能替代 CI 检查吗？
不能。它是对测试、linter、类型检查和安全扫描器的补充。
它能帮助编写审查评论吗？
可以。它包含用于请求变更、提问和认可优质代码的模板。
开发者详情
作者
sickn33许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
01171b582d636c013315c5e0d969c64f8d9cdff2
维护新鲜度
2026/7/18
使用量
10 次下载 · 96 次浏览
文件结构
📄 SKILL.md
sickn33 的更多技能
查看全部📦
prompt-engineering-patterns
85用成熟模式改进 LLM 提示词
不一致的提示词会浪费时间，并让 AI 输出难以信任。此技能通过可复用模式、示例、评估步骤和优化工作流来指导提示词设计。
效率 查看
📦
senior-architect
81设计可扩展的软件架构
在 Web、移动端、后端和云系统之间比较架构决策并不容易。此技能为报告、依赖项审查和权衡文档提供结构化指南与本地脚手架脚本。
编码与开发 查看
📦
senior-fullstack
81使用资深级模式构建全栈应用
团队需要针对现代 Web 应用的一致设置、架构和审查指导。此技能为 React、Next.js、Node.js、GraphQL 和 PostgreSQL 项目提供脚手架工具、工作流参考和质量提示。
编码与开发 查看
📦
prompt-engineer
81使用 Prompt Engineer 优化 AI 提示词
当目标模糊或复杂时，编写清晰的提示词很困难。此技能会使用经过验证的提示词框架，将粗略请求转化为结构化提示词。
效率 查看
📦
product-manager-toolkit
80利用研究洞察优先安排产品工作
产品团队需要更快的方法来对功能排序、综合访谈内容并记录决策。此技能提供 RICE 评分、访谈分析和 PRD 模板，用于结构化规划。
效率 查看
相关技能
查看全部📦
code-reviewer
83使用结构化质量检查审查代码
由 alirezarezvani
代码审查可能会漏掉质量、安全性和可维护性问题。此技能通过脚本、检查清单和报告生成来指导结构化审查。
编码与开发 查看
📦
gauntlet
90Review Defects and Verify Root-Cause Repairs
由 aakashh242
Reviews can miss failure conditions or accept fixes without reliable evidence. Gauntlet guides scoped adversarial reviews, authorized repairs, and revision-bound verification within a finite budget.
编码与开发 查看
📦
nestjs-code-audit
84Audit NestJS Code with Evidence-Backed Findings
由 amirtaherkhani
NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.
编码与开发 查看
📦
code-review
80审查代码中的缺陷和安全问题
由 21pounder
代码审查可能会漏掉缺陷、安全漏洞和可维护性问题。此技能会引导 Claude、Codex 和 Claude Code 完成结构化的审查步骤。
编码与开发 查看
📦
testing
85构建可靠的测试自动化
由 89jobrien
薄弱的测试会拖慢发布并掩盖回归问题。此技能可指导测试策略、TDD、自动化、覆盖率审查以及 Playwright Web 检查。
编码与开发 查看
📦
analyzing-component-quality
82分析 Claude Code 组件质量
由 C0ntr0lledCha0s
团队在发布 Claude Code 组件之前需要一致的评审。此技能会对清晰度、权限、触发条件、安全性和可用性进行评分，并提供具体的改进指导。
编码与开发 查看