code-reviewer
跨多種技術棧審查程式碼
程式碼審查經常會漏掉不同技術棧之間的一致性、安全性與可維護性問題。此技能為 Claude、Codex 和 Claude Code 工作流程提供審查腳本、檢查清單與結構化指引。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
Review the Skillstore skill "code-reviewer" from https://skillstore.io/skills/davila7-code-reviewer.md and its manifest at https://skillstore.io/api/skills/davila7-code-reviewer/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「code-reviewer」。 審查一個變更驗證流程的 TypeScript pull request。
預期結果:
- 摘要：此變更容易理解，但需要更完善的 session 處理測試。
- 發現：驗證 token 到期路徑、加入負向授權測試，並記錄 migration 影響。
- 建議：在 authentication 邊界情況獲得涵蓋前，不要合併。
正在使用「code-reviewer」。 評估 Python 服務資料夾的程式碼品質疑慮。
預期結果:
- 摘要：此資料夾組織清楚，但錯誤處理不一致。
- 發現：標準化 logging、在外部邊界附近加入輸入驗證，並減少重複的 parsing 邏輯。
- 建議：在廣泛 rollout 前處理驗證與 logging 項目。
正在使用「code-reviewer」。 為 release candidate 產生審查報告。
預期結果:
- 摘要：由於測試未涵蓋 rollback 路徑，發行風險為中等。
- 發現：加入 deployment 驗證、定義 owner signoff，並確認 database migration 的可逆性。
- 建議：在 production deployment 前完成 release checklist 項目。
安全審計
安全The static findings are false positives in context. The shell-command matches are Markdown examples or reference links, the file-write matches are explicit user-requested report exports, and the environment-file match is setup documentation rather than secret access. No prompt injection, exfiltration intent, or covert execution behavior was found in the reviewed files.
風險因素
📁 檔案系統存取 (3)
⚙️ 外部命令 (24)
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/davila7-code-reviewer/audits/13?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/davila7-code-reviewer?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/davila7-code-reviewer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-code-reviewer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/davila7-code-reviewer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
davila7. (2026). code-reviewer security audit report (audit version 13) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-code-reviewer/audits/13BibTeX 引用
@techreport{davila7-davila7-code-reviewer-2026,
author = {davila7},
title = {code-reviewer security audit report (audit version 13)},
institution = {Skillstore},
year = {2026},
number = {13},
url = {https://skillstore.io/skills/davila7-code-reviewer/audits/13},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-reviewer security audit report (audit version 13)"
version: "unspecified"
type: report
authors:
- name: "davila7"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/davila7-code-reviewer/audits/13"
identifiers:
- type: other
value: "skillstore:davila7-code-reviewer:audit:13"
description: "Skillstore immutable audit report identifier"
比較變體
10 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
alirezarezvani-code-reviewer
2026-10-22
curiouslearner-code-reviewer
2026-09-09
zhaobolun-code-code-reviewer
2026-10-06
Skillstore 評分
評分依據 證據置信度: 高你可以打造什麼
在合併前審查 pull request
使用 PR 分析器與檢查清單指引，在核准變更前組織審查發現。
準備團隊審查標準
使用編碼標準參考資料，建立對可讀性、測試與安全性的共同期望。
建立輕量級審查報告
使用報告產生器 scaffold，為目標路徑產生簡單的狀態與發現摘要。
試試這些提示
使用 code-reviewer skill 審查這個小型變更。著重於正確性、可讀性、測試與安全性問題。
使用 PR 分析器指引評估這個 pull request。摘要說明阻礙項目、非阻礙性建議與缺少的測試。
對此目標資料夾使用程式碼品質檢查器工作流程。回報可維護性風險、效能疑慮與安全性觀察。
使用審查報告產生器方法準備發行審查。包含風險排名、測試缺口、權責問題與建議的後續步驟。
最佳實務
- 只針對你打算審查的 repositories 和資料夾執行腳本。
- 在將產生的發現視為合併阻礙前，先手動審查。
- 使用安全的輸出路徑，並避免覆寫重要的專案檔案。
避免
- 不要將 scaffold 腳本當作實際測試執行的替代品。
- 不要在程式碼審查工作階段中執行範例裡的 deployment commands。
- 不要假設參考文件涵蓋每一條特定框架規則。
常見問題
此技能會自動修復程式碼嗎？
它可以審查多種程式語言嗎？
它需要網路存取嗎？
它可以寫入檔案嗎？
它適合用於安全性審查嗎？
支援哪些 AI 工具？
開發者詳細資訊
作者
davila7授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
b959ebfd1043a07c0c4378ab94ca4342cb0259f5
維護新鮮度
2026/7/23
使用量
9 次下載 · 190 次瀏覽