📦
metacognitive-guard
79改善複雜推理升級處理
當不確定性與取捨未被及早識別時，複雜的 AI 工作可能會停滯。這項技能為 Claude、Codex 和 Claude Code 提供一份檢查清單，用於將困難推理升級至更深入的分析。
效率 查看
技能 code-review
📦
code-review
內容修訂 r1 安全 ⚡ 包含腳本⚙️ 外部命令
合併前審查程式碼變更
程式碼審查可能漏掉安全性、效能與可維護性問題。此技能會引導 Claude、Codex 或 Claude Code 進行結構化審查，並依嚴重性產出發現項目。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "code-review" from https://skillstore.io/skills/ancplua-code-review.md and its manifest at https://skillstore.io/api/skills/ancplua-code-review/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「code-review」。 合併前審查使用者服務變更。
預期結果:
- 高：使用者查詢看起來容易受到注入攻擊。合併前請使用參數繫結。
- 中：處理器混合了驗證與持久化。可行時請拆分職責。
- 低：為無效輸入處理新增測試。
正在使用「code-review」。 審查 API 處理器的可靠性。
預期結果:
- 嚴重：未發現嚴重問題。
- 高：更新請求缺少授權檢查。
- 中：錯誤回應暴露內部細節。請回傳通用訊息，並私下記錄細節。
正在使用「code-review」。 審查效能敏感的列表端點。
預期結果:
- 高：此端點在迴圈中載入相關記錄。合併前請批次處理資料存取。
- 中：未強制執行分頁限制。請新增最大頁面大小。
- 資訊：驗證流程容易理解。
安全審計
安全v8 • 2026/7/6 開啟版本化報告
All static detections were adjudicated as false positives caused by markdown examples, inline code formatting, and review guidance. No evidence found of executable scripts, network access, credential access, prompt injection, or data exfiltration intent in SKILL.md.
1
已掃描檔案
215
分析行數
0
複核項目
0
已忽略的誤報
風險因素
⚡ 包含腳本 (3)
⚙️ 外部命令 (31)
SKILL.md:53 SKILL.md:25-32 SKILL.md:32-53 SKILL.md:53 SKILL.md:92-109 SKILL.md:109-115 SKILL.md:115-116 SKILL.md:116-117 SKILL.md:117-118 SKILL.md:118-119 SKILL.md:119-127 SKILL.md:127-128 SKILL.md:128-129 SKILL.md:129-133 SKILL.md:133-136 SKILL.md:136-142 SKILL.md:142-144 SKILL.md:144-148 SKILL.md:148-150 SKILL.md:150-156 SKILL.md:156-161 SKILL.md:161-165 SKILL.md:165-167 SKILL.md:167-173 SKILL.md:173-175 SKILL.md:175-179 SKILL.md:179-186 SKILL.md:186-193 SKILL.md:193-195 SKILL.md:195-200 SKILL.md:200-202
最近一次完成的靜態與語意稽核未偵測到已確認的安全發現。這並不能證明該 Skill 沒有副作用。
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/ancplua-code-review/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/ancplua-code-review?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/ancplua-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ancplua-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/ancplua-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
ANcpLua. (2026). code-review security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/ancplua-code-review/audits/8BibTeX 引用
@techreport{ancplua-ancplua-code-review-2026,
author = {ANcpLua},
title = {code-review security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/ancplua-code-review/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-review security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "ANcpLua"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/ancplua-code-review/audits/8"
identifiers:
- type: other
value: "skillstore:ancplua-code-review:audit:8"
description: "Skillstore immutable audit report identifier"
比較變體
14 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 使用量較高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
adammanuel-dev-code-review
Skillstore 評分 80
證據置信度 高
Skillstore 使用量 17
已更新
2026-10-21
Skillstore 評分
評分依據 證據置信度: 高 55
架構
85
可維護性
87
內容
72
社群
83
規範符合度
你可以打造什麼
Pull Request 審查
在合併前審查程式碼變更，以識別阻斷問題、回歸風險與缺少的測試。
聚焦安全性的稽核
稽核模組中的注入、授權、敏感資料暴露與相依套件風險。
團隊標準檢查
將專案慣例套用到風格、組織、日誌記錄與可維護性回饋。
試試這些提示
審查我目前的差異
使用 code-review 審查我目前的差異。先列出安全性與正確性發現項目，再列出風格與測試缺口。
審查特定檔案
對選取的檔案使用 code-review。檢查可維護性、命名、結構、錯誤處理、日誌記錄與測試。使用嚴重性標籤。
稽核高風險變更
使用 code-review 稽核此 pull request 的注入、授權、敏感資料暴露、相依套件風險與不安全的錯誤處理。
評估發布準備度
使用 code-review 對這些變更進行發布準備度審查。優先處理可能造成正式環境事故、資料遺失或安全暴露的問題。
最佳實務
- 在要求審查前，分享差異、相關需求與專案慣例。
- 要求依嚴重性排序的發現項目，讓合併阻斷問題清楚可見。
- 處理審查回饋後，執行專案測試與 linters。
避免
- 不要在沒有程式碼或脈絡的情況下要求廣泛審查。
- 不要把每個風格建議都視為合併阻斷問題。
- 不要依賴此技能作為唯一的安全控制。
常見問題
此技能會審查什麼？
它會審查安全性、正確性、風格、效能、測試、錯誤處理與可維護性。
它會自動執行程式碼嗎？
不會。它提供審查工作流程。工具使用取決於主機助理與使用者權限。
它可以審查整個儲存庫嗎？
可以，如果助理有足夠的脈絡。聚焦的差異通常會產生更好的發現項目。
發現項目如何排序優先順序？
它會依 critical、high、medium、low 與 info 嚴重性分組發現項目。
它能取代人工審查嗎？
不會。它協助審查者找出風險，但最終決策仍由團隊負責。
它可以與 Claude、Codex 和 Claude Code 搭配使用嗎？
可以。此技能相容於 Claude、Codex 與 Claude Code。
開發者詳細資訊
作者
ANcpLua授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
儲存庫
https://github.com/ANcpLua/ancplua-claude-plugins/tree/main/plugins/code-review/skills/code-review引用
c4231f0153ccd2a2ed62274c5a372bf8f2386d3f
維護新鮮度
2026/7/22
使用量
10 次下載 · 311 次瀏覽
檔案結構
📄 SKILL.md
ANcpLua 的更多技能
查看全部📦
workflow-orchestration
78協調 CI 與 PR 工作流程
多步驟開發工作流程很容易遺漏或錯誤重複。此技能會依序安排驗證、審查、提交、CI 復原與 PR 委派，並加入證據檢查點。
DevOps 與基礎設施 查看
📦
otel-expert
78以來源回答 OpenTelemetry 問題
OpenTelemetry 工作經常需要精確的語義慣例與設定細節。此技能會搜尋內建的 OTel 文件，並針對 instrumentation、Collector 設定與 OTLP 決策提供附來源的指引。
DevOps 與基礎設施 查看
📦
example-skill
78建立技能文件範本
當結構不清楚時，開始建立新的 AI 技能會很慢。此範本為作者提供基本的 SKILL.md 大綱，涵蓋概覽、觸發條件、流程規範、範例、需求，以及相關連結。
文件 查看
📦
verification-before-completion
78驗證完成聲明
AI 助理可能會在證據可用之前回報工作已完成。此技能要求在提出任何完成聲明之前，先執行建置、測試、來源與輸出檢查。
效率 查看
📦
lint-dotnet
78執行 .NET 架構 Lint 檢查
在 .NET 儲存庫變更期間，MSBuild 和套件版本規則很容易被忽略。此技能會執行專注的架構 linter，並說明需要修正的違規項目。
程式開發 查看
相關技能
查看全部📦
code-reviewer
83使用結構化品質檢查審查程式碼
由 alirezarezvani
程式碼審查可能會遺漏品質、安全性與可維護性問題。此技能會透過腳本、檢查清單與報告產生流程，引導進行結構化審查。
程式開發 查看
📦
gauntlet
90Review Defects and Verify Root-Cause Repairs
由 aakashh242
Reviews can miss failure conditions or accept fixes without reliable evidence. Gauntlet guides scoped adversarial reviews, authorized repairs, and revision-bound verification within a finite budget.
程式開發 查看
📦
nestjs-code-audit
84Audit NestJS Code with Evidence-Backed Findings
由 amirtaherkhani
NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.
程式開發 查看
📦
vercel-react-best-practices
80最佳化 React 與 Next.js 效能
由 vercel-labs
React 和 Next.js 應用程式常因瀑布式請求、大型 bundle，以及可避免的重新渲染而降低速度。此技能為代理提供具體規則，以進行更安全、以效能為重點的變更。
程式開發 查看
📦
threejs-webgl
83Build Interactive Three.js Scenes
由 freshtechbro
Building browser-based 3D scenes requires coordinating rendering, assets, interaction, and performance. This skill provides Three.js examples, reference guides, and a WebGL starter to support implementation.
程式開發 查看
📦
vue-best-practices
82改善 Vue 3 程式碼品質
由 vuejs-ai
Vue 專案常會隨時間累積響應性、元件和效能方面的錯誤。此技能提供針對性的 Vue 3 指引，協助採用更安全的模式並寫出更清晰的程式碼。
程式開發 查看