技能 code-reviewer
📦
code-reviewer
内容修订 r1 安全 ⚙️ 外部命令
代码安全与质量审查
复杂变更可能隐藏安全漏洞、可靠性问题和可维护性风险。此技能会引导 Claude、Codex 和 Claude Code 完成结构化审查工作流。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "code-reviewer" from https://skillstore.io/skills/sickn33-code-reviewer.md and its manifest at https://skillstore.io/api/skills/sickn33-code-reviewer/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“code-reviewer”。 合并前审查新的登录流程。
预期结果:
- 高：密码重置后缺少会话失效处理。
- 中：登录失败日志包含用户标识符，但没有保留策略说明。
- 低：为过期令牌和重复失败场景添加测试。
正在使用“code-reviewer”。 评估数据库迁移的生产风险。
预期结果:
- 中：该迁移可能会在流量高峰期锁定大表。
- 建议：将 schema 变更与回填拆分，并添加进度监控。
- 后续行动：部署前确认回滚行为。
正在使用“code-reviewer”。 审查服务端点的性能。
预期结果:
- 中：该端点会对每个返回项执行重复查询。
- 建议：批量处理相关查找并添加耗时指标。
- 测试缺口：添加高并发请求场景。
安全审计
安全v4 • 2026/7/6 打开版本化报告
Both static findings are false positives after context review. The backtick pattern is only Markdown inline formatting around a resource path, and the network reconnaissance match points to a team collaboration heading.
1
已扫描文件
179
分析行数
0
复核项
0
已忽略误报
风险因素
⚙️ 外部命令 (1)
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/sickn33-code-reviewer/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-code-reviewer?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-code-reviewer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-code-reviewer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-code-reviewer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). code-reviewer security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-code-reviewer/audits/4BibTeX 引用
@techreport{sickn33-sickn33-code-reviewer-2026,
author = {sickn33},
title = {code-reviewer security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-code-reviewer/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-reviewer security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/sickn33-code-reviewer/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-code-reviewer:audit:4"
description: "Skillstore immutable audit report identifier"
比较变体
10 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 使用量更高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
alirezarezvani-code-reviewer
Skillstore 评分 83
证据置信度 高
Skillstore 使用量 376
已更新
2026-09-09
curiouslearner-code-reviewer
Skillstore 评分 78
证据置信度 高
Skillstore 使用量 56
已更新
2026-09-09
zhaobolun-code-code-reviewer
Skillstore 评分 77
证据置信度 中
Skillstore 使用量 5
已更新
2026-10-06
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
69
社区
83
规范符合性
你能构建什么
审查拉取请求
在合并前评估拟议变更中的错误、安全问题、缺失测试和生产风险。
评估安全敏感代码
审查身份验证、授权、输入验证、密钥处理和 API 行为，以发现可被利用的弱点。
提升发布就绪度
在生产发布前评估配置、可观测性、迁移、部署脚本和回滚计划。
试试这些提示
基础变更审查
Review this change for correctness, security, tests, and maintainability. List findings by severity with concise remediation steps.
安全重点审查
Review this code for security issues. Focus on input validation, access control, secrets, injection risks, logging, and unsafe defaults.
性能与可靠性审查
Review this implementation for performance and reliability risks. Check database behavior, caching, concurrency, timeouts, retries, and resource limits.
发布门禁审查
Act as a release gate reviewer. Evaluate security, reliability, migration safety, observability, rollback readiness, tests, and operational impact.
最佳实践
- 在审查前提供完整 diff、相关测试和预期行为。
- 要求按严重程度排序的发现，并附上证据和具体修复措施。
- 审查迁移、基础设施或配置时包含部署上下文。
避免
- 不要在未共享代码或需求的情况下请求宽泛批准。
- 不要忽视可能发展为技术债的低严重度可维护性问题。
- 不要将审查反馈作为测试或安全扫描的替代品。
常见问题
此技能可以审查哪些类型的代码？
它可以审查应用程序代码、基础设施文件、CI/CD 工作流、测试、迁移和配置变更。
它能取代自动化扫描器吗？
不能。它通过添加上下文、优先级排序，以及对设计和业务逻辑进行人工推理来补充扫描器。
它可以审查安全敏感变更吗？
可以。它包含针对 OWASP 风险、访问控制、密钥处理、注入风险和 API 安全的指导。
什么输入能产生最佳审查效果？
提供 diff、周边文件、测试结果、部署上下文和任何已知约束。
它能帮助处理性能问题吗？
可以。它会检查查询模式、缓存、并发、内存行为、超时、重试和可扩展性风险。
它适合用于发布批准吗？
它可以支持发布审查，但最终批准应仍由合格的项目负责人决定。