技能 code-reviewer

📦

code-reviewer

Name: code-reviewer
Author: AutumnsGrove

內容修訂 r3 安全 ⚡ 包含腳本⚙️ 外部命令🌐 網路存取📁 檔案系統存取🔑 環境變數

審查程式碼的安全性與品質

人工程式碼審查可能會漏掉安全性、效能與測試問題。此技能為 Claude、Codex 和 Claude Code 提供具備檢查清單與輔助掃描指引的結構化審查工作流程。

支援: Claude Codex Code(CC)

🥇 83 金級

Maintain this Skill? Claim it 🥇 83 金級

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "code-reviewer" from https://skillstore.io/skills/autumnsgrove-code-reviewer.md and its manifest at https://skillstore.io/api/skills/autumnsgrove-code-reviewer/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/autumnsgrove-code-reviewer.md 已簽名 manifest GET /api/skills/autumnsgrove-code-reviewer/manifest 已簽名 lockfile GET /api/skills/autumnsgrove-code-reviewer/lockfile

測試它

正在使用「code-reviewer」。審查新增 API endpoint 的 pull request。

預期結果:

安全性：驗證該 endpoint 上的驗證與授權。
正確性：檢查請求驗證與錯誤處理。
測試：為無效輸入與禁止存取新增負向測試。

正在使用「code-reviewer」。對 Python service 執行安全性導向審查。

預期結果:

高優先順序：檢查 SQL injection 與不安全的檔案存取。
中優先順序：驗證機密資訊未被記錄。
後續：如果工具已安裝，執行 Bandit 與相依性檢查。

正在使用「code-reviewer」。審查效能敏感的資料處理變更。

預期結果:

效能：檢查巢狀迴圈與重複的 database calls。
可維護性：識別高複雜度函式。
測試：為大型輸入大小與 timeout behavior 新增覆蓋率。

安全審計

安全

v15 • 2026/7/23 開啟版本化報告

All 111 static alerts are false positives from educational examples, Markdown syntax, or expected helper behavior. The helper runs fixed local analyzers with argument lists and never enables shell execution. It writes reports only to a user-selected path, and no malicious intent or prompt injection was found.

已掃描檔案

2,635

分析行數

複核項目

已忽略的誤報

風險因素

⚡ 包含腳本 (7)

examples/security_patterns.md:62 examples/security_patterns.md:86 examples/security_patterns.md:471 examples/security_patterns.md:86 examples/security_patterns.md:415 examples/security_patterns.md:438 examples/security_patterns.md:63

⚙️ 外部命令 (34)

🌐 網路存取 (12)

examples/security_patterns.md:247 examples/security_patterns.md:378 examples/security_patterns.md:385 examples/security_patterns.md:450 examples/security_patterns.md:454 examples/security_patterns.md:355 references/performance_guide.md:294 references/performance_guide.md:319 references/performance_guide.md:332 references/performance_guide.md:338 references/performance_guide.md:332 references/performance_guide.md:339

📁 檔案系統存取 (3)

examples/security_patterns.md:97 examples/security_patterns.md:299 scripts/review_helper.py:403

🔑 環境變數 (14)

examples/security_patterns.md:239 examples/security_patterns.md:240 examples/security_patterns.md:345 examples/security_patterns.md:228 examples/security_patterns.md:240 examples/security_patterns.md:227 examples/security_patterns.md:232 examples/security_patterns.md:239 examples/security_patterns.md:248 examples/security_patterns.md:490 examples/security_patterns.md:492 examples/security_patterns.md:495 examples/security_patterns.md:498 examples/security_patterns.md:524

最近一次完成的靜態與語意稽核未偵測到已確認的安全發現。這並不能證明該 Skill 沒有副作用。

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/autumnsgrove-code-reviewer/audits/15?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/autumnsgrove-code-reviewer/security.svg)](https://skillstore.io/skills/autumnsgrove-code-reviewer?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/autumnsgrove-code-reviewer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/autumnsgrove-code-reviewer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/autumnsgrove-code-reviewer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

AutumnsGrove. (2026). code-reviewer security audit report (audit version 15) [Author version unspecified]. Skillstore. https://skillstore.io/skills/autumnsgrove-code-reviewer/audits/15

BibTeX 引用

@techreport{autumnsgrove-autumnsgrove-code-reviewer-2026,
  author = {AutumnsGrove},
  title = {code-reviewer security audit report (audit version 15)},
  institution = {Skillstore},
  year = {2026},
  number = {15},
  url = {https://skillstore.io/skills/autumnsgrove-code-reviewer/audits/15},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-reviewer security audit report (audit version 15)"
version: "unspecified"
type: report
authors:
  - name: "AutumnsGrove"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/autumnsgrove-code-reviewer/audits/15"
identifiers:
  - type: other
    value: "skillstore:autumnsgrove-code-reviewer:audit:15"
    description: "Skillstore immutable audit report identifier"

比較變體

10 個可安裝變體

每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。

為何此變體排名第一

Skillstore 使用量較高

作者 / 來源 Skillstore 評分證據置信度 Skillstore 使用量已更新

alirezarezvani 推薦

alirezarezvani-code-reviewer

Skillstore 評分 83

證據置信度高

Skillstore 使用量 385

已更新

2026-10-22

AutumnsGrove 目前

autumnsgrove-code-reviewer

Skillstore 評分 83

證據置信度高

Skillstore 使用量 85

已更新

2026-09-09

davila7

davila7-code-reviewer

Skillstore 評分 81

證據置信度高

Skillstore 使用量 19

已更新

2026-09-09

CuriousLearner

curiouslearner-code-reviewer

Skillstore 評分 78

證據置信度高

Skillstore 使用量 59

已更新

2026-09-09

sickn33

sickn33-code-reviewer

Skillstore 評分 78

證據置信度高

Skillstore 使用量 25

已更新

2026-09-09

9tykeshav

9tykeshav-code-reviewer

Skillstore 評分 78

證據置信度高

Skillstore 使用量 24

已更新

2026-10-19

DennisLiuCk

dennisliuck-code-reviewer

Skillstore 評分 78

證據置信度高

Skillstore 使用量 21

已更新

2026-09-09

google-gemini

google-gemini-code-reviewer

Skillstore 評分 78

證據置信度高

Skillstore 使用量 17

已更新

2026-09-09

shubhamsaboo

shubhamsaboo-code-reviewer

Skillstore 評分 77

證據置信度中

Skillstore 使用量 13

已更新

2026-09-09

zhaobolun-code

zhaobolun-code-code-reviewer

Skillstore 評分 77

證據置信度中

Skillstore 使用量 9

已更新

2026-10-06

Skillstore 評分

評分依據證據置信度: 高

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

審查 Pull Request

在合併前檢查功能或錯誤修正的安全性、可維護性、測試與文件。

發布前稽核程式碼庫

在部署前針對弱點、相依性問題、複雜度與缺少的測試執行結構化檢查。

教授審查標準

使用檢查清單與範例訓練審查者掌握常見風險並提供一致的回饋。

試試這些提示

基本 Pull Request 審查

審查此變更的正確性、安全性問題、缺少的測試與文件缺口。優先列出可能影響使用者的發現。

安全性導向審查

對此程式碼執行安全性導向審查。檢查輸入驗證、授權、機密資訊處理、注入風險與不安全的反序列化。

效能與可維護性審查

審查此變更的效能瓶頸、不必要的複雜度、資源洩漏與可維護性問題。將關鍵風險與清理建議分開列出。

發布就緒度稽核

稽核此程式碼的發布就緒度。涵蓋安全性、正確性、效能、可觀測性、測試覆蓋率、回滾疑慮與文件需求。

最佳實務

在列出問題前，先從變更脈絡與使用者影響開始。
優先處理安全性與正確性發現，而非風格回饋。
在將自動化工具輸出視為阻斷性問題前，先加以驗證。

避免

不要將完成檢查清單視為程式碼安全的證明。
不要在不了解本機執行風險的情況下，對不受信任的程式碼執行輔助掃描。
不要將關鍵發現與次要風格註解混在同一優先層級。

常見問題

此技能會自動修正程式碼嗎？

不會。它會引導審查並可產生報告，但修正需要另外實作。

它可以執行安全性工具嗎？

內含的輔助指令碼可在已安裝時呼叫 Bandit、Radon、Pylint 和 Safety 等工具。

它只適用於 Python 專案嗎？

不是。指引涵蓋多種語言，但輔助指令碼最擅長 Python 分析。

我可以搭配 Claude Code 使用嗎？

可以。此技能適用於審查本機 diff 或 repository files 的 Claude Code 工作流程。

它會取代人工審查嗎？

不會。它有助於結構化審查並揭示風險，但仍需要人類判斷。

我應該如何處理掃描發現？

在脈絡中確認每項發現，優先處理影響使用者的問題，並針對真實風險要求精準修正。

開發者詳細資訊

作者

AutumnsGrove

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/AutumnsGrove/ClaudeSkills/tree/master/code-reviewer

引用

89edfdc710d0846129dcee6a929477b04f08052c

維護新鮮度

2026/7/25

使用量

76 次下載 · 342 次瀏覽

檔案結構

📁 examples/

📄 review_checklist.md

📄 security_patterns.md

📄 README.md

📁 references/

📄 performance_guide.md

📁 scripts/

📄 review_helper.py

改善 Vue 3 程式碼品質

由 vuejs-ai

Vue 專案常會隨時間累積響應性、元件和效能方面的錯誤。此技能提供針對性的 Vue 3 指引，協助採用更安全的模式並寫出更清晰的程式碼。

程式開發查看

code-reviewer

使用我的智慧代理安裝

Agent 可讀資源

測試它

安全審計

風險因素

複製報告連結

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

比較變體

Skillstore 評分

你可以打造什麼

審查 Pull Request

發布前稽核程式碼庫

教授審查標準

試試這些提示

最佳實務

避免

常見問題

開發者詳細資訊

AutumnsGrove 的更多技能

git-advanced

pptx

webapp-testing

xlsx

api-designer

markdown-pro

相關技能

gauntlet

analyzing-patterns

testing

nestjs-code-audit

threejs-webgl

vue-best-practices