📦
testing
85建構可靠的測試自動化
薄弱的測試會拖慢發布並掩蓋回歸問題。此技能可引導測試策略、TDD、自動化、覆蓋率審查，以及 Playwright 網頁檢查。
程式開發 查看
技能 code-review
📦
code-review
v1.0.1 內容修訂 r1 安全 ⚙️ 外部命令🔑 環境變數
審查程式碼品質與安全性
程式碼變更經常隱藏錯誤、安全性缺陷和可維護性風險。此技能會引導 Claude、Codex 或 Claude Code 進行結構化審查，並產出按優先順序排列的發現項目。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "code-review" from https://skillstore.io/skills/89jobrien-code-review.md and its manifest at https://skillstore.io/api/skills/89jobrien-code-review/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「code-review」。 合併前審查近期變更。
預期結果:
摘要會列出已審查的檔案、重大問題、警告和建議。每個問題都包含位置、影響和建議修正方式。
正在使用「code-review」。 審查驗證檔案中的安全性風險。
預期結果:
審查會標出暴露的密鑰、缺少的驗證和授權疑慮。它會將必須修正的項目與優先順序較低的改進分開列出。
正在使用「code-review」。 評估重構中的可維護性。
預期結果:
回應會找出重複邏輯、不清楚的命名、缺少的錯誤處理和測試缺口。它會建議小而具體的改進。
安全審計
安全v7 • 2026/7/5 開啟版本化報告
The static analyzer flagged Markdown fences, inline examples, a read-only git diff command, and sample environment-variable code as risky patterns. These are instructional examples for a code review skill, not executable skill logic or secret access. No evidence found for prompt injection or data-exfiltration intent.
3
已掃描檔案
656
分析行數
0
複核項目
0
已忽略的誤報
風險因素
⚙️ 外部命令 (30)
SKILL.md:40-42 SKILL.md:42-44 SKILL.md:44-46 SKILL.md:46-50 SKILL.md:50-52 SKILL.md:52-54 SKILL.md:54-56 SKILL.md:56-64 SKILL.md:64-66 SKILL.md:66-68 SKILL.md:68-151 SKILL.md:151-155 SKILL.md:155-161 SKILL.md:161-164 SKILL.md:164-166 SKILL.md:166-170 SKILL.md:170-172 SKILL.md:172-180 SKILL.md:180-190 SKILL.md:190-201 SKILL.md:201 SKILL.md:206-213 SKILL.md:213-214 SKILL.md:214-215 SKILL.md:215-216 SKILL.md:216-222 SKILL.md:222-223 SKILL.md:223-225 SKILL.md:67 SKILL.md:66-68
🔑 環境變數 (4)
最近一次完成的靜態與語意稽核未偵測到已確認的安全發現。這並不能證明該 Skill 沒有副作用。
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/89jobrien-code-review/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/89jobrien-code-review?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/89jobrien-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/89jobrien-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/89jobrien-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
Joseph OBrien. (2026). code-review security audit report (audit version 7) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/89jobrien-code-review/audits/7BibTeX 引用
@techreport{joseph-obrien-89jobrien-code-review-2026,
author = {Joseph OBrien},
title = {code-review security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/89jobrien-code-review/audits/7},
note = {Author version 1.0.1}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-review security audit report (audit version 7)"
version: "1.0.1"
type: report
authors:
- name: "Joseph OBrien"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/89jobrien-code-review/audits/7"
identifiers:
- type: other
value: "skillstore:89jobrien-code-review:audit:7"
description: "Skillstore immutable audit report identifier"
比較變體
14 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 使用量較高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
adammanuel-dev-code-review
Skillstore 評分 80
證據置信度 高
Skillstore 使用量 17
已更新
2026-10-21
Skillstore 評分
評分依據 證據置信度: 高 41
架構
100
可維護性
87
內容
72
社群
91
規範符合度
你可以打造什麼
合併前審查
在合併前審查分支變更，並找出錯誤、回歸問題和缺少的測試。
以安全性為重點的稽核
檢查已變更的程式碼是否包含密鑰、不安全的輸入處理、授權缺口和高風險資料流。
團隊品質標準
在多個儲存庫套用一致的審查檢查清單，並培養可維護的程式設計習慣。
試試這些提示
審查近期變更
審查此分支中的近期變更。優先關注安全性錯誤、破壞性變更和缺少的測試。
審查單一檔案
針對安全性、可讀性、錯誤處理和可維護性審查此檔案。包含精確位置和建議修正方式。
稽核 Pull Request
以資深工程師的角度審查此 Pull Request。分開列出重大問題、警告和建議。說明每個項目的影響。
深入安全性審查
針對已變更的驗證和資料存取程式碼執行以安全性為重點的審查。檢查輸入驗證、授權、密鑰、日誌記錄和濫用情境。
最佳實務
- 在開始審查前，提供相關 diff、檔案和專案慣例。
- 時間有限時，先要求找出重大問題。
- 合併前，使用測試或請專案維護者驗證建議修正。
避免
- 不要在未分享已變更檔案或脈絡的情況下要求廣泛審查。
- 不要將產生的審查筆記視為安全性測試的替代品。
- 當變更涉及驗證或敏感資料時，不要只要求風格回饋。
常見問題
此技能會審查什麼？
它會審查程式碼變更中的安全性、錯誤、可維護性、效能、測試和專案標準。
它可以審查完整的 Pull Request 嗎？
可以。提供分支 diff、Pull Request 摘要和任何專案規則，可獲得最佳結果。
它會執行安全性掃描工具嗎？
不會。它會引導 AI 審查和基於檢查清單的分析。請使用掃描工具涵蓋相依性和靜態分析。
Claude Code 和 Codex 可以使用它嗎？
可以。此技能支援 Claude、Codex 和 Claude Code 工作流程。
我應該期待什麼輸出？
預期會取得按優先順序排列的發現項目，並包含位置、影響、理由和實用的修正指引。
它適合僅限安全性的審查嗎？
可以。要求以安全性為重點的審查，並包含驗證、授權、輸入處理和資料流脈絡。
開發者詳細資訊
授權
MIT
作者版本
v1.0.1
Skillstore 修訂
r1
引用
c4037264bbd363c572662d6154a3ab28f5ca4f53
維護新鮮度
2026/7/22
使用量
43 次下載 · 357 次瀏覽
檔案結構
Joseph OBrien 的更多技能
📦
debugging
84偵錯錯誤與根本原因
當證據分散在日誌、堆疊追蹤與服務之間時，錯誤和事件很難分流判斷。此技能會結構化診斷流程、解析日誌、識別模式，並引導最小修復。
程式開發 查看
📦
code-context-finder
83更快找到程式碼脈絡
開發人員經常耗費時間追查程式碼為何存在，以及有哪些內容依賴它。這個技能會提示 Claude、Codex 或 Claude Code 在變更前收集相關圖譜知識、呼叫者、匯入項目和測試。
程式開發 查看
📦
skill-creator
83建立有效的 AI 技能
在結構、資源和驗證規則不清楚時，建立可重複使用的 AI 技能並不容易。此技能提供一套實用工作流程，用於設計、撰寫、驗證與封裝技能。
文件 查看
📦
dependency-management
83管理依賴項更新與稽核
依賴項更新可能隱藏弱點、授權問題和破壞性變更。此技能可引導你在常見套件管理員中進行稽核、安全升級和報告。
DevOps 與基礎設施 查看
📦
web-accessibility
82稽核網站無障礙以符合 WCAG 規範
無障礙缺口可能阻礙使用者並造成合規風險。此技能可引導 WCAG 稽核、螢幕閱讀器檢查、鍵盤測試與修復規劃。
設計與創意 查看
相關技能
查看全部📦
code-reviewer
83使用結構化品質檢查審查程式碼
由 alirezarezvani
程式碼審查可能會遺漏品質、安全性與可維護性問題。此技能會透過腳本、檢查清單與報告產生流程，引導進行結構化審查。
程式開發 查看
📦
github-pr
80更快速審查 GitHub Pull Request
由 Bind
程式碼審查協調通常需要反覆執行 GitHub CLI 檢查與留言。此技能記錄用於分流、指南查找與行內回饋的 PR 審查輔助工具。
程式開發 查看
📦
code-review-playbook
79透過結構化手冊改善程式碼審查
由 ArieGoldkin
不一致的審查會漏掉缺陷，並讓作者收到不清楚的回饋。此技能提供檢查清單、留言格式和範本，協助進行可靠的 pull request 審查。
程式開發 查看
📦
gauntlet
90Review Defects and Verify Root-Cause Repairs
由 aakashh242
Reviews can miss failure conditions or accept fixes without reliable evidence. Gauntlet guides scoped adversarial reviews, authorized repairs, and revision-bound verification within a finite budget.
程式開發 查看
📦
nestjs-code-audit
84Audit NestJS Code with Evidence-Backed Findings
由 amirtaherkhani
NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.
程式開發 查看
📦
test-coverage-advisor
81改善 Rust 測試覆蓋率
由 EmilLindfors
缺少測試會讓 Rust 的錯誤路徑與邊界案例缺乏保護。這項 skill 會檢視程式碼與測試，然後建議有針對性的覆蓋率改善。
程式開發 查看