code-review-assistant
更快审查拉取请求
手动拉取请求审查可能会漏掉安全性、性能和可维护性问题。此技能可指导 Claude、Codex 或 Claude Code 生成结构化审查反馈，并明确优先级。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
Review the Skillstore skill "code-review-assistant" from https://skillstore.io/skills/zhangchenlai-dev-code-review-assistant.md and its manifest at https://skillstore.io/api/skills/zhangchenlai-dev-code-review-assistant/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“code-review-assistant”。 审查一个更改身份验证中间件的拉取请求。
预期结果:
审查识别出一个阻塞性的授权绕过风险，要求补充过期会话相关测试，并建议更清晰的错误处理。
正在使用“code-review-assistant”。 检查一个数据库查询优化变更。
预期结果:
审查指出查询范围有所改进，标记缺少索引迁移，并建议使用有代表性的数据衡量结果。
正在使用“code-review-assistant”。 在发送客户工作成果前总结质量问题。
预期结果:
审查生成一份简短报告，包含高优先级修复、轻量清理项和手动验证步骤。
安全审计
安全The static entropy finding is a false positive caused by a short Markdown file with non-English text and symbols. No scripts, network calls, external commands, hidden payloads, or prompt injection attempts were found in SKILL.md.
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/zhangchenlai-dev-code-review-assistant/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/zhangchenlai-dev-code-review-assistant?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/zhangchenlai-dev-code-review-assistant?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/zhangchenlai-dev-code-review-assistant/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/zhangchenlai-dev-code-review-assistant.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
Hermes-Sedimentary. (2026). code-review-assistant security audit report (audit version 5) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/zhangchenlai-dev-code-review-assistant/audits/5BibTeX 引用
@techreport{hermes-sedimentary-zhangchenlai-dev-code-review-assistant-2026,
author = {Hermes-Sedimentary},
title = {code-review-assistant security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/zhangchenlai-dev-code-review-assistant/audits/5},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-review-assistant security audit report (audit version 5)"
version: "1.0.0"
type: report
authors:
- name: "Hermes-Sedimentary"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/zhangchenlai-dev-code-review-assistant/audits/5"
identifiers:
- type: other
value: "skillstore:zhangchenlai-dev-code-review-assistant:audit:5"
description: "Skillstore immutable audit report identifier"
比较变体
2 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
zhangchenlai-dev-code-review-assistant
2026-09-09
Skillstore 评分
评分依据 证据置信度: 中你能构建什么
合并前拉取请求审查
在合并前检查拟议变更的安全性、性能和可维护性风险。
自由职业交付检查
在将代码变更发送给客户之前创建一份简洁的质量报告。
团队审查支持
为审查者提供结构化的初步审查，使他们能够专注于特定领域的决策。
试试这些提示
审查此拉取请求中明显的 bug、安全问题、性能隐患和可维护性问题。按优先级对发现进行分组。
以安全性为重点审查此变更。查找注入风险、不安全的数据处理、密钥泄露、访问控制缺口和有风险的依赖项。
审查此代码的性能、复杂度、资源使用、测试覆盖率和最佳实践差距。包含实用的改进建议。
作为高级审查者审查此发布候选版本。提供阻塞问题、非阻塞顾虑、测试建议和最终合并建议。
最佳实践
- 提供变更的 diff、相关文件和预期行为。
- 要求按严重程度对发现进行分组，并包含合并建议。
- 通过测试、日志或第二位审查者验证重要发现。
避免
- 不要仅基于变更的简短摘要请求批准。
- 不要将 AI 审查输出视为人工负责制的替代品。
- 不要忽略项目特定标准、测试或发布要求。
常见问题
此技能审查什么？
它会运行自动安全扫描器吗？
它能替代人工审查者吗？
它支持哪些工具？
我应该提供哪些输入？
此技能可以安全发布吗？
开发者详情
许可证
MIT
作者版本
v1.0.0
Skillstore 修订
r1
引用
64ca8af0f54a325752f08bd54e52151061ea659a
维护新鲜度
2026/7/21
使用量
3 次下载 · 0 次浏览
文件结构
📄 SKILL.md