code-review-expert
以專家方法論進行程式碼審查
程式碼審查常因方法不一致而錯過關鍵問題。此技能提供結構化的五階段審查方法，確保從架構到安全的全面分析。產出一致且依嚴重性排序的發現，並提供清楚的嚴重程度等級。
下载技能 ZIP
在 Claude 中上传
前往 设置 → 功能 → 技能 → 上传技能
开启并开始使用
测试它
正在使用“code-review-expert”。 Review this function for issues: [code snippet]
预期结果:
- 🔴 CRITICAL: 使用者參數缺少輸入驗證 - 具注入攻擊風險
- 🟠 HIGH: 錯誤處理不完整 - 未捕捉例外將導致服務崩潰
- 🟡 MEDIUM: 複雜的巢狀條件降低可讀性 - 建議重構
- 🟢 LOW: 變數命名不一致 - 混用 camelCase 與 snake_case
正在使用“code-review-expert”。 Review this architecture design for scalability: [design document]
预期结果:
- 🟠 HIGH: 單一資料庫連線在負載下成為瓶頸 - 建議使用連線池
- 🟡 MEDIUM: 服務透過同步呼叫耦合 - 建議非同步訊息
- 🟢 LOW: 缺少常用設定資料的快取層
正在使用“code-review-expert”。 Audit this authentication module: [auth code]
预期结果:
- 🔴 CRITICAL: 密碼未加鹽儲存 - 請使用 bcrypt 或 argon2 進行雜湊
- 🟠 HIGH: Session token 永不過期 - 實作 token 更新與到期
- 🟡 MEDIUM: 登入端點未做速率限制 - 有暴力破解風險
安全审计
安全All 18 static findings are FALSE POSITIVES. This is a prompt-only skill containing only documentation (SKILL.md) and a metadata report (skill-report.json). No executable code exists. The 'weak cryptographic algorithm' detections are percentages (10%, 40%, etc.) and documentation text. The 'backtick execution' detections are Markdown code fences. The 'hardcoded URL' is a metadata source_url field. This skill is safe for publishing.
风险因素
🌐 网络访问 (1)
📁 文件系统访问 (1)
⚙️ 外部命令 (2)
质量评分
你能构建什么
合併前程式碼審查
在合併前系統性審查 pull request，及早發現問題並維持程式碼品質標準。
架構評估
依架構原則與可擴展性需求評估提案設計與實作。
安全導向稽核
進行深入的安全審查，聚焦漏洞、注入風險與安全模式。
试试这些提示
Review this code for quality and security issues: [paste code]
Perform an architecture review of this module. Consider: [paste code or design document]
Conduct a security-focused audit of this code. Look for: injection risks, auth issues, data exposure, and secure coding violations.
Perform a complete code review using the 5-phase methodology. Review from Architect, PM, QA, and UX perspectives. Prioritize findings by severity.
最佳实践
- 使用完整的 5 階段方法進行全面審查，而非快速掃描
- 套用一致的嚴重程度等級並記錄清楚的修復行動
- 從多個視角（Architect、PM、QA、UX）審查，以捕捉不同類型問題
避免
- 跳過初始架構掃描會遺漏結構性問題
- 未對發現進行優先排序會讓團隊不清楚先修什麼
- 只關注語法而忽略安全或效能影響