📦
deslop
79清理 AI 產生的程式碼變更
AI 輔助的分支經常包含多餘註解、不必要的防禦性程式碼，以及薄弱的型別權宜處理。此技能會檢閱分支差異，並移除不符合周圍程式碼風格的變更。
程式開發 查看
技能 code-review
📦
code-review
內容修訂 r1 安全 ⚙️ 外部命令🌐 網路存取
依循 Sentry 實務審查程式碼
Pull request 審查經常漏掉正確性、安全性、效能與測試方面的風險。這項技能為 Claude、Codex 和 Claude Code 提供一份結構化的 Sentry 審查清單。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "code-review" from https://skillstore.io/skills/getsentry-code-review.md and its manifest at https://skillstore.io/api/skills/getsentry-code-review/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「code-review」。 審查一個新增帳單工作流程與資料庫遷移的 pull request。
預期結果:
- 阻擋項：遷移可能在部署期間鎖定大型資料表。
- 阻擋項：付款重試失敗需要整合測試覆蓋。
- 問題：帳單失敗時是否應通知支援團隊？
正在使用「code-review」。 審查一個載入使用者專屬專案資料的 React 變更。
預期結果:
- 阻擋項：effect 可能使用過期的專案識別碼。
- 非阻擋項：為專案切換器新增載入狀態測試。
- 建議：讓留言聚焦在使用者可見的風險。
正在使用「code-review」。 審查一個安全性敏感的 endpoint 變更。
預期結果:
- 阻擋項：確認 endpoint 強制執行物件層級存取控制。
- 阻擋項：為未授權存取新增回歸測試。
- 升級處理：在合併此變更前請求資深審查。
安全審計
安全v7 • 2026/7/6 開啟版本化報告
The static findings are false positives from markdown code fences, educational review examples, and a public documentation link. No prompt injection, data exfiltration intent, or executable behavior was found in SKILL.md.
1
已掃描檔案
103
分析行數
0
複核項目
0
已忽略的誤報
風險因素
🌐 網路存取 (1)
最近一次完成的靜態與語意稽核未偵測到已確認的安全發現。這並不能證明該 Skill 沒有副作用。
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/getsentry-code-review/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/getsentry-code-review?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/getsentry-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/getsentry-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/getsentry-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
getsentry. (2026). code-review security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/getsentry-code-review/audits/7BibTeX 引用
@techreport{getsentry-getsentry-code-review-2026,
author = {getsentry},
title = {code-review security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/getsentry-code-review/audits/7},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-review security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "getsentry"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/getsentry-code-review/audits/7"
identifiers:
- type: other
value: "skillstore:getsentry-code-review:audit:7"
description: "Skillstore immutable audit report identifier"
比較變體
14 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 使用量較高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
adammanuel-dev-code-review
Skillstore 評分 80
證據置信度 高
Skillstore 使用量 17
已更新
2026-10-21
Skillstore 評分
評分依據 證據置信度: 高 55
架構
85
可維護性
87
內容
71
社群
91
規範符合度
你可以打造什麼
審查 pull request
在核准會影響產品行為的變更前，套用結構化清單。
評估高風險架構變更
標示資料庫、API、框架與安全性敏感變更，以進行更深入審查。
提升審查一致性
為團隊提供回饋語氣、測試期望與阻擋性疑慮的共同標準。
試試這些提示
基本 PR 審查
審查這個 pull request 的正確性、測試、安全性與效能。專注於應阻擋合併的問題。
測試覆蓋率檢查
審查已變更的測試，並找出業務邏輯、整合與關鍵使用者路徑中缺少的覆蓋率。
以風險為重點的審查
審查這些變更是否有執行階段錯誤、副作用、向後相容性、ORM 效能與安全性漏洞。
資深升級審查
審查這個 pull request，並識別任何需要資深審查的資料庫、API、框架、效能關鍵或安全性敏感變更。
最佳實務
- 在 prompt 中提供 diff、受影響需求與測試結果。
- 先要求找出阻擋性問題，再要求非阻擋性建議。
- 使用專案脈絡驗證 Sentry 特定指引是否適用。
避免
- 不要將這項技能作為高風險變更的唯一核准訊號。
- 當目標是降低風險時，不要只要求樣式方面的回饋。
- 不要在審查中忽略失敗的測試或缺少的脈絡。
常見問題
這項技能會審查什麼？
它會從正確性、安全性、效能、測試覆蓋率、設計契合度與長期風險來審查 pull request。
它會執行測試嗎？
不會。它會引導審查推理，並可解讀你提供的測試結果。
它只適用於 Sentry 專案嗎？
不會。它以 Sentry 實務為基礎，但許多檢查也適用於一般軟體專案。
哪些 AI 工具可以使用它？
技能中繼資料列出支援 Claude、Codex 和 Claude Code。
它可以自動核准 pull request 嗎？
不行。它有助於識別風險，但應由負責任的審查者做出合併決策。
它包含安全性指引嗎？
可以。它會要求審查者檢查 injection、XSS、存取控制缺口與 secret 暴露。
開發者詳細資訊
作者
getsentry授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
a06681402992ceae98ba04d54cfd4ab004862696
維護新鮮度
2026/7/18
使用量
20 次下載 · 260 次瀏覽
檔案結構
📄 SKILL.md
getsentry 的更多技能
查看全部📦
create-pr
79建立 Sentry 風格的 Pull Request
撰寫清楚的 Pull Request 需要脈絡與嚴謹的審查紀律。此技能會引導 Claude、Codex 和 Claude Code 完成 Sentry 風格的 PR 準備。
程式開發 查看
📦
find-bugs
78審查分支變更中的錯誤
分支審查經常遺漏安全缺陷、回歸問題和未測試的邊界情境。此技能會引導 Claude、Codex 和 Claude Code 進行結構化稽核。
安全與法遵 查看
📦
commit
78撰寫 Sentry Commit Messages
團隊會因模糊或不一致的 commit 歷史而浪費修復時間。這項 skill 可協助 Claude、Codex 和 Claude Code 起草 Sentry 風格的 conventional commits，並附上清楚的 issue references。
程式開發 查看
📦
iterate-pr
38反覆疊代 Pull Request 直到 CI 通過
Pull request 修正常常需要反覆的 CI 檢查、審查更新，以及謹慎的 commit。此 skill 會引導 Claude、Codex 或 Claude Code 完成受控的回饋、修正、push 與等待循環。
程式開發 查看
📦
claude-settings-audit
38稽核 Claude Code 權限
不安全或缺漏的 Claude Code 權限可能會拖慢儲存庫設定，並造成可避免的風險。此技能會檢查專案工具鏈，並提出符合偵測到的檔案與服務的設定建議。
安全與法遵 查看
相關技能
查看全部📦
code-reviewer
83使用結構化品質檢查審查程式碼
由 alirezarezvani
程式碼審查可能會遺漏品質、安全性與可維護性問題。此技能會透過腳本、檢查清單與報告產生流程，引導進行結構化審查。
程式開發 查看
📦
code-review-playbook
79透過結構化手冊改善程式碼審查
由 ArieGoldkin
不一致的審查會漏掉缺陷，並讓作者收到不清楚的回饋。此技能提供檢查清單、留言格式和範本，協助進行可靠的 pull request 審查。
程式開發 查看
📦
gauntlet
90Review Defects and Verify Root-Cause Repairs
由 aakashh242
Reviews can miss failure conditions or accept fixes without reliable evidence. Gauntlet guides scoped adversarial reviews, authorized repairs, and revision-bound verification within a finite budget.
程式開發 查看
📦
nestjs-code-audit
84Audit NestJS Code with Evidence-Backed Findings
由 amirtaherkhani
NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.
程式開發 查看
📦
github-pr
80更快速審查 GitHub Pull Request
由 Bind
程式碼審查協調通常需要反覆執行 GitHub CLI 檢查與留言。此技能記錄用於分流、指南查找與行內回饋的 PR 審查輔助工具。
程式開發 查看
📦
examples-code-reviewer
80使用結構化 AI 回饋審查程式碼
由 EnactProtocol
在情境有限時，人工程式碼審查可能會漏掉錯誤、風格問題和高風險模式。此技能會審查提供的程式碼，並回傳依優先順序排列的問題、建議、摘要和品質分數。
程式開發 查看