📦
pdf-analyze
80分析並填寫 PDF 文件
PDF 工作流程通常需要在多份文件中進行擷取、轉換、合併與表單填寫。此技能提供實用的 Python 與命令列配方，用於可重複的 PDF 處理。
辦公與報告 查看
技能 code-review
📦
code-review
v1.0.0 內容修訂 r1 安全 ⚙️ 外部命令
審查程式碼中的錯誤與安全性問題
程式碼審查可能會漏掉錯誤、安全漏洞和可維護性問題。此技能會引導 Claude、Codex 和 Claude Code 執行結構化的審查步驟。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "code-review" from https://skillstore.io/skills/21pounder-code-review.md and its manifest at https://skillstore.io/api/skills/21pounder-code-review/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「code-review」。 審查 src/auth.ts 的安全性問題。
預期結果:
- 高：密碼重設權杖在未檢查過期時間的情況下被接受。請在更新帳戶前加入過期檢查。
- 中：登入錯誤會揭露電子郵件是否存在。請回傳一致的驗證失敗訊息。
- 低：rate-limit 常數重複定義。請將它移至共用設定檔。
正在使用「code-review」。 審查 src/utils 的可維護性。
預期結果:
- 摘要：這些工具程式可讀性良好，但有兩個輔助函式重複了日期解析規則。
- 中：兩個模組之間的日期正規化行為不同。請將此行為整合到單一輔助函式中。
- 低：多個輔助函式名稱隱藏了副作用。請重新命名，以顯示它們會變更輸入。
正在使用「code-review」。 審查此 pull request 的正確性與效能。
預期結果:
- 嚴重：未發現證據。
- 高：快取鍵省略了使用者識別碼，可能會回傳其他使用者的結果。
- 中：迴圈會對每個項目執行一次資料庫查詢。請批次處理查詢以降低延遲。
安全審計
安全v6 • 2026/7/4 開啟版本化報告
The only static finding is a false positive caused by markdown fence backticks around a JSON parameter schema. No prompt injection, data exfiltration intent, or executable command behavior was found in SKILL.md.
1
已掃描檔案
99
分析行數
0
複核項目
0
已忽略的誤報
風險因素
⚙️ 外部命令 (1)
最近一次完成的靜態與語意稽核未偵測到已確認的安全發現。這並不能證明該 Skill 沒有副作用。
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/21pounder-code-review/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/21pounder-code-review?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/21pounder-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/21pounder-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/21pounder-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
21pounder. (2026). code-review security audit report (audit version 6) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/21pounder-code-review/audits/6BibTeX 引用
@techreport{21pounder-21pounder-code-review-2026,
author = {21pounder},
title = {code-review security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/21pounder-code-review/audits/6},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-review security audit report (audit version 6)"
version: "1.0.0"
type: report
authors:
- name: "21pounder"
date-released: "2026-07-04"
url: "https://skillstore.io/skills/21pounder-code-review/audits/6"
identifiers:
- type: other
value: "skillstore:21pounder-code-review:audit:6"
description: "Skillstore immutable audit report identifier"
比較變體
14 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 使用量較高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
adammanuel-dev-code-review
Skillstore 評分 80
證據置信度 高
Skillstore 使用量 17
已更新
2026-10-21
Skillstore 評分
評分依據 證據置信度: 高 55
架構
100
可維護性
87
內容
71
社群
83
規範符合度
你可以打造什麼
合併前的安全性審查
在 pull request 獲准前，識別驗證、注入、驗證檢查和錯誤處理風險。
功能程式碼的錯誤審查
在聚焦的實作中找出邏輯缺口、邊界情境和缺少的錯誤處理。
共用模組的可維護性審查
評估通用工具程式碼中的命名、結構、重複性和風格一致性。
試試這些提示
審查單一檔案
審查 src/auth.ts 的錯誤和安全性問題。依嚴重性排列發現事項，並包含行號參照。
審查目錄
審查 src/utils 目錄的可維護性、重複邏輯和錯誤處理。建議具體改善方式。
以安全性為重點的審查
審查 API handlers 的注入、授權、資料暴露和不安全輸入處理。只包含有證據支持的發現事項。
架構與風險審查
審查已變更檔案的正確性、效能、安全性和長期可維護性。依嚴重性分組發現事項，並說明取捨。
最佳實務
- 提供仍涵蓋待審查完整行為的最小檔案集合。
- 要求特定重點，例如安全性、效能、正確性或可維護性。
- 分享相關測試或相關模組，讓審查可以在脈絡中檢查行為。
避免
- 當只有一項功能需要關注時，不要要求進行廣泛的儲存庫審查。
- 不要將審查視為程式碼完全沒有缺陷的證明。
- 當產生的程式碼、設定或測試會影響受審查行為時，不要省略它們。
常見問題
此技能會審查什麼？
它會審查程式碼中的錯誤、安全性問題、效能問題、風格疑慮和可維護性風險。
它可以執行專案測試嗎？
不會。此技能設計用於讀取和搜尋檔案，而不是執行命令。
它支援安全性審查嗎？
可以。它包含常見安全性問題的檢查，例如注入、授權缺口和不安全輸入處理。
它可以審查整個目錄嗎？
可以。文件化的目標可以是檔案路徑、目錄或 glob pattern。
輸出會包含行號嗎？
會。此技能會指示助理在回報發現事項時提供具體行號參照。
哪些工具可以使用此技能？
報告標示它與 Claude、Codex 和 Claude Code 相容。
開發者詳細資訊
作者
21pounder授權
MIT
作者版本
v1.0.0
Skillstore 修訂
r1
引用
e9e4712298ed071d92417a41714be123eb8364fa
維護新鮮度
2026/7/23
使用量
52 次下載 · 250 次瀏覽
檔案結構
📄 SKILL.md
21pounder 的更多技能
查看全部📦
git-commit
80建立符合 Conventional Commits 規範的 Git 提交
手動準備提交可能會漏掉已暫存的變更、訊息風格或敏感檔案。此技能會檢查 git 狀態，並協助建立清楚的 conventional commits。
程式開發 查看
📦
web-scrape
78擷取乾淨的網頁內容
網頁通常包含導覽、廣告和動態內容，會遮蔽有用資訊。此技能會引導 Claude、Codex 或 Claude Code 擷取頁面並回傳乾淨內容。
研究與學習 查看
📦
deep-research
38使用 Dify 研究複雜主題
複雜的程式設計問題通常需要最新來源與實作脈絡。此技能會將主題傳送至 Dify workflow，並回傳結構化的研究指南。
研究與學習 查看
相關技能
查看全部📦
code-reviewer
83使用結構化品質檢查審查程式碼
由 alirezarezvani
程式碼審查可能會遺漏品質、安全性與可維護性問題。此技能會透過腳本、檢查清單與報告產生流程，引導進行結構化審查。
程式開發 查看
📦
gauntlet
90Review Defects and Verify Root-Cause Repairs
由 aakashh242
Reviews can miss failure conditions or accept fixes without reliable evidence. Gauntlet guides scoped adversarial reviews, authorized repairs, and revision-bound verification within a finite budget.
程式開發 查看
📦
nestjs-code-audit
84Audit NestJS Code with Evidence-Backed Findings
由 amirtaherkhani
NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.
程式開發 查看
📦
examples-code-reviewer
80使用結構化 AI 回饋審查程式碼
由 EnactProtocol
在情境有限時，人工程式碼審查可能會漏掉錯誤、風格問題和高風險模式。此技能會審查提供的程式碼，並回傳依優先順序排列的問題、建議、摘要和品質分數。
程式開發 查看
📦
code-analysis
80為非開發者評估程式碼可讀性
由 AbeJitsu
團隊經常需要讓管理者、利害關係人和新貢獻者都能理解的程式碼。此技能會檢查命名、註解、術語和文件，讓審查者取得清楚的可讀性分數。
程式開發 查看
📦
building-agents
85建置 Claude Code 代理
由 C0ntr0lledCha0s
建立可靠的 AI 代理需要清楚的結構描述、安全的工具，以及可重複的審查步驟。此技能會引導 Claude Code 工作流程中的代理設計、驗證、遷移與維護。
程式開發 查看