技能 code-review-and-quality

📦

code-review-and-quality

Name: code-review-and-quality
Author: addyosmani

內容修訂 r2 安全 ⚙️ 外部命令📁 檔案系統存取🔑 環境變數

依五大品質面向審查程式碼

程式碼變更可能隱藏正確性、安全性、架構、可讀性與效能問題。此 skill 採用結構化的審查流程，並產出依優先順序排列且可採取行動的意見。

支援: Claude Codex Code(CC)

🥉 78 銅級

Maintain this Skill? Claim it 🥉 78 銅級

此技能屬於一個技能包

安裝整套技能包，一條命令取得任務所需的所有技能。

KeywayTech Coding Skills · 19 技能安裝整個技能包

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "code-review-and-quality" from https://skillstore.io/skills/addyosmani-code-review-and-quality.md and its manifest at https://skillstore.io/api/skills/addyosmani-code-review-and-quality/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/addyosmani-code-review-and-quality.md 已簽名 manifest GET /api/skills/addyosmani-code-review-and-quality/manifest 已簽名 lockfile GET /api/skills/addyosmani-code-review-and-quality/lockfile

測試它

正在使用「code-review-and-quality」。審查一項變更日期解析方式，且僅新增一個正常路徑測試的錯誤修正。

預期結果:

必要：新增無效值、空值與時區邊界測試。此實作看來具備可讀性，但目前的測試涵蓋範圍無法防止已回報的問題再次發生。

正在使用「code-review-and-quality」。審查一項將功能邏輯移至共用公用程式的重構。

預期結果:

要求變更：此重構只是轉移複雜性，並削弱模組歸屬。請將邏輯保留在功能套件中，並重複使用現有的標準輔助函式。

正在使用「code-review-and-quality」。審查單一套件的相依套件升級，且測試套件皆已通過。

預期結果:

確認變更日誌與鎖定檔差異後即可核准。測試已通過、升級範圍獨立，且復原方式仍然明確。

安全審計

安全

v4 • 2026/9/19 開啟版本化報告

All 37 static findings are false positives in documentation-only Markdown. The matches are inline backticks, fenced examples, relative links, or ordinary checklist language; no executable behavior, secret access, network activity, or prompt injection was found in SKILL.md.

已掃描檔案

397

分析行數

複核項目

已忽略的誤報

風險因素

最近一次完成的靜態與語意稽核未偵測到已確認的安全發現。這並不能證明該 Skill 沒有副作用。

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/addyosmani-code-review-and-quality/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/addyosmani-code-review-and-quality/security.svg)](https://skillstore.io/skills/addyosmani-code-review-and-quality?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/addyosmani-code-review-and-quality?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/addyosmani-code-review-and-quality/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/addyosmani-code-review-and-quality.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

addyosmani. (2026). code-review-and-quality security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/addyosmani-code-review-and-quality/audits/4

BibTeX 引用

@techreport{addyosmani-addyosmani-code-review-and-quality-2026,
  author = {addyosmani},
  title = {code-review-and-quality security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/addyosmani-code-review-and-quality/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-review-and-quality security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "addyosmani"
date-released: "2026-09-19"
url: "https://skillstore.io/skills/addyosmani-code-review-and-quality/audits/4"
identifiers:
  - type: other
    value: "skillstore:addyosmani-code-review-and-quality:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 高

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

審查功能拉取請求

在核准功能前，評估其行為、測試、架構、安全性與效能。

稽核生成的程式碼

檢查代理程式產生的變更是否存在可能的錯誤、隱藏假設、薄弱測試與不必要的複雜性。

評估相依套件升級

審查變更日誌的影響、鎖定檔變更、傳遞性套件、安全風險與驗證品質。

試試這些提示

基本五面向審查

從正確性、可讀性、架構、安全性與效能等面向審查此變更。先列出必要修正的問題，再列出選擇性改善項目。

需求與測試審查

將此實作與需求及測試進行比較。找出遺漏的邊界情況、薄弱的錯誤處理，以及缺少的迴歸測試涵蓋範圍。

結構性重構審查

針對複雜度降低、模組歸屬、型別邊界、重複邏輯與無用程式碼審查此重構。提出具體的結構性改善方案。

相依套件升級稽核

稽核此相依套件升級。評估變更日誌風險、鎖定檔變更、傳遞性相依套件、安全風險、測試涵蓋範圍與復原方案的清晰度。

最佳實務

提供變更需求、差異內容、測試與相關的專案慣例。
先審查測試再審查實作，以了解預期行為與測試涵蓋缺口。
優先處理正確性與安全性問題，再處理結構性建議與輕微的程式碼風格意見。

避免

請勿僅因測試通過就核准變更。
請勿在一次審查中合併功能開發、大範圍重構與多項相依套件升級。
請勿在缺乏證據、嚴重程度與具體改善方案的情況下回報含糊的疑慮。

常見問題

此 skill 涵蓋哪些審查面向？

涵蓋正確性、可讀性、架構、安全性、效能、驗證、變更規模與相依套件管理紀律。

它會自動執行測試或建置嗎？

不會。它會評估所提供的驗證證據，並在專案存取權限允許時建議指令或指出缺少的檢查。

它可以審查 AI 生成的程式碼嗎？

可以。它會套用相同標準，同時檢查可能的邏輯問題、隱藏假設與薄弱的驗證。

如何排定發現事項的優先順序？

正確性與安全性最優先，其次為結構性退化、錯失的簡化機會、效能疑慮與選擇性的風格意見。

何時應核准變更？

當變更改善程式碼健全度、符合需求、解決必要問題，且具備可信的驗證時，即可核准。

它可以取代專業的安全性稽核嗎？

不能。涉及安全性的變更可能需要專門的威脅建模、相依套件掃描與執行階段測試。

開發者詳細資訊

作者

addyosmani

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/addyosmani/agent-skills/tree/c004a74784a08295d52749b04cda634125b9a581/skills/code-review-and-quality

引用

5d5054f8a23586f9b500fece1cb613a9dffc787b

維護新鮮度

2026/9/19

使用量

12 次下載 · 0 次瀏覽

檔案結構

📄 SKILL.md