技能 quality-reviewer
📦

quality-reviewer

內容修訂 r1 中風險 ⚙️ 外部命令

依照最新文件審查程式碼

開發者需要在變更發布前，能抓出錯誤、過時函式庫與文件偏差的審查。此技能會引導 Claude、Codex 和 Claude Code 進行符合最新標準的程式碼審查。

支援: Claude Codex Code(CC)
Maintain this Skill? Claim it 📊 70 尚可

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求
Review the Skillstore skill "quality-reviewer" from https://skillstore.io/skills/arcadeai-quality-reviewer.md and its manifest at https://skillstore.io/api/skills/arcadeai-quality-reviewer/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/arcadeai-quality-reviewer.md 已簽名 manifest GET /api/skills/arcadeai-quality-reviewer/manifest 已簽名 lockfile GET /api/skills/arcadeai-quality-reviewer/lockfile

測試它

正在使用「quality-reviewer」。 在合併前審查近期 UI 變更。

預期結果:

  • 主要流程的正確性沒有問題。
  • 有一個邊界案例需要 loading-state 檢查。
  • 文件審查後未發現相依性疑慮。

正在使用「quality-reviewer」。 檢查框架升級是否安全。

預期結果:

  • 已安裝的主要版本落後於目前穩定版本。
  • 官方遷移指南列出一項路由方面的破壞性變更。
  • 請在為受影響的路由行為加入涵蓋範圍後再升級。

正在使用「quality-reviewer」。 依照專案架構規則稽核程式碼。

預期結果:

  • 此實作遵循已記錄的所有權邊界。
  • 有一個輔助函式重複了既有的共用邏輯。
  • 核准前應針對重複部分要求變更。

安全審計

中風險
v8 • 2026/7/5 開啟版本化報告

The static command-execution alerts are false positives from markdown fences, inline code, and a hardcoded read-only ls example. No malware, credential access, or data exfiltration intent was found, but the skill grants overbroad tool access through a wildcard permission.

1
已掃描檔案
158
分析行數
0
複核項目
0
已忽略的誤報

已確認的安全問題 (1)

中
SKILL.md:4
Overbroad Tool Permission
The skill declares allowed-tools: '*' for a workflow that includes filesystem inspection and web research. Broad permissions increase impact if instructions are misused.
The wildcard permission is explicit in the skill metadata, and the review workflow only needs a smaller set of read and research tools.

風險因素

⚙️ 外部命令 (7)
SKILL.md:37-39 SKILL.md:39-43 SKILL.md:43 SKILL.md:44-125 SKILL.md:125-127 SKILL.md:127-131 SKILL.md:131-145
審計單位: codex 檢視審計紀錄 →
分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告
安全評估

複製報告連結

https://skillstore.io/skills/arcadeai-quality-reviewer/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/arcadeai-quality-reviewer/security.svg)](https://skillstore.io/skills/arcadeai-quality-reviewer?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/arcadeai-quality-reviewer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/arcadeai-quality-reviewer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/arcadeai-quality-reviewer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
學術引用 (APA · BibTeX · CFF)

APA 引用

ArcadeAI. (2026). quality-reviewer security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/arcadeai-quality-reviewer/audits/8

BibTeX 引用

@techreport{arcadeai-arcadeai-quality-reviewer-2026, author = {ArcadeAI}, title = {quality-reviewer security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/arcadeai-quality-reviewer/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "quality-reviewer security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "ArcadeAI" date-released: "2026-07-05" url: "https://skillstore.io/skills/arcadeai-quality-reviewer/audits/8" identifiers: - type: other value: "skillstore:arcadeai-quality-reviewer:audit:8" description: "Skillstore immutable audit report identifier"

比較變體

2 個可安裝變體

每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。

為何此變體排名第一

Skillstore 評分最高
ArieGoldkin 推薦

ariegoldkin-quality-reviewer

Skillstore 評分 79
證據置信度 高
Skillstore 使用量 13
已更新

2026-10-24

ArcadeAI 目前

arcadeai-quality-reviewer

Skillstore 評分 70
證據置信度 高
Skillstore 使用量 53
已更新

2026-10-24

Skillstore 評分

評分依據 證據置信度: 高
55
架構
85
可維護性
87
內容
70
社群
83
規範符合度

你可以打造什麼

合併前審查

在合併前審查近期變更的正確性、邊界案例、專案標準與發布阻礙。

相依性稽核

依照目前版本、安全公告與官方遷移指引，檢查選定的函式庫。

架構審查

將實作與已記錄的架構原則進行比較，並提出聚焦的改進建議。

試試這些提示

基本變更審查 
審查我近期變更的正確性、邊界案例與阻塞問題。如果有可用的專案標準，請一併使用。
相依性版本檢查 
審查此實作，並依照目前穩定版本與安全公告驗證主要函式庫。
文件相容性審查 
將此程式碼與其使用框架的最新官方文件進行比較。標示已棄用的 API 和較新的建議模式。
發布就緒稽核 
在發布前執行完整品質審查。檢查正確性、膨脹、可維護性、標準、版本、文件，以及安全敏感的相依套件。

最佳實務

  • 提供 diff、受影響的檔案，以及變更目標。
  • 當函式庫行為很重要時，要求檢查官方文件。
  • 在最終結論中區分阻塞問題與選擇性清理。

避免

  • 不要將其作為唯一的測試或安全關卡。
  • 當變更是本機且簡單時，不要要求廣泛的網路研究。
  • 當專案標準檔案存在時，不要忽略它們。

常見問題

哪些工具可以使用此技能？
它是為 Claude、Codex 和 Claude Code 工作流程設計的。
它需要網路存取權限嗎？
需要網路存取權限，才能檢查目前版本、漏洞與文件。
它可以取代自動化測試嗎？
不能。它透過加入類似人工的審查與目前生態系檢查來補充測試。
哪些輸入能改善審查品質？
提供已變更檔案、預期行為、涉及的相依套件，以及任何專案標準文件。
它會修改程式碼嗎？
不會。除非使用者另外要求編輯，否則它是一個審查工作流程。
它能找出安全性問題嗎？
它可以標示高風險模式和有漏洞的相依套件，但它不是正式的滲透測試。

開發者詳細資訊

作者

ArcadeAI

授權

MIT

Skillstore 修訂

r1

版本提示

作者未聲明版本。

儲存庫

https://github.com/ArcadeAI/dexa/tree/main/.claude/skills/safeword-quality-reviewer

引用

6eec4a59f63ff83440a84c18d1aef79743bc714e

維護新鮮度

2026/7/22

使用量

12 次下載 · 207 次瀏覽

檔案結構

📄 SKILL.md

ArcadeAI 的更多技能

查看全部

相關技能

查看全部