code-review-checklist
使用綜合檢查清單掌握程式碼審查
此技能提供系統化的檢查清單，用於進行徹底的程式碼審查，幫助審查人員捕捉錯誤、識別安全問題，並在任何程式碼庫中維持程式碼品質標準。
Télécharger le ZIP du skill
Importer dans Claude
Allez dans Paramètres → Capacités → Skills → Importer un skill
Activez et commencez à utiliser
Tester
Utilisation de "code-review-checklist". Review this code for security issues: const query = `SELECT * FROM users WHERE email = '${email}'`
Résultat attendu:
發現安全問題：
**問題：** SQL 注入漏洞
程式碼使用字串插值來構建 SQL 查詢，允許攻擊者透過 email 參數注入惡意 SQL 程式碼。
**風險：** 攻擊者可能擷取、修改或刪除資料庫內容。
**建議：** 使用參數化查詢：
```javascript
const query = 'SELECT * FROM users WHERE email = $1';
db.query(query, [email]);
```
Utilisation de "code-review-checklist". Check this code for best practices: function calc(a, b, c) { return a * b + c; }
Résultat attendu:
發現程式碼品質問題：
**問題：** 命名不明確
- 變數名稱 'a'、'b'、'c' 不夠描述性
- 函數名稱 'calc' 沒有說明正在計算什麼
- 魔术數字應替換為具名常數
**建議：** 使用描述性名稱：
```javascript
function calculateTotalPrice(quantity, unitPrice, tax) {
return quantity * unitPrice + tax;
}
```
Utilisation de "code-review-checklist". What should I check for in a pre-review?
Résultat attendu:
審查前檢查清單：
- [ ] 閱讀 PR 說明和關聯的問題
- [ ] 了解正在解決什麼問題
- [ ] 檢查 CI/CD 中的測試是否通過
- [ ] 拉取分支並在本地運行
- [ ] 審查任何相關的文件變更
Audit de sécurité
SûrThis skill is a benign code review checklist educational resource. All static analyzer findings are FALSE POSITIVES triggered by example code snippets in documentation. The skill teaches security best practices by showing examples of vulnerable code patterns (SQL injection, hardcoded secrets) to help developers identify and avoid them during reviews.
Score de qualité
Ce que vous pouvez construire
拉取請求審查
使用檢查清單系統化地審查拉取請求，確保在批准變更前沒有遺漏任何內容。
安全稽核
應用以安全為重點的檢查清單部分，在部署前識別程式碼中的潛在漏洞。
團隊入職
使用綜合檢查清單框架培訓新團隊成員了解程式碼審查標準和最佳實踐。
Essayez ces prompts
使用程式碼審查檢查清單來審查這些變更：[paste diff or describe changes]。專注於功能、安全和程式碼品質。
使用安全檢查清單對此程式碼進行安全審查。查找 SQL 注入、XSS、認證問題、硬編碼的秘密和輸入驗證：[paste code]
使用所有檢查清單部分進行徹底的程式碼審查：功能、安全、效能、程式碼品質、測試和文件。審查這些變更：[paste diff or describe changes]
幫我為程式碼審查期間發現的以下問題撰寫建設性的審查意見：[list issues]。使用檢查清單中的審查意見範本。
Bonnes pratiques
- 審查小型、聚焦的變更而非大型 PR，以確保徹底性
- 始終先檢查測試 - 驗證它們通過並充分涵蓋新程式碼
- 除了手動審查外，使用自動化工具如 linter 和安全掃描器
- 專注於重要問題如安全和邏輯錯誤，而非 minor 風格問題
Éviter
- 不要在未實際閱讀和理解程式碼的情況下批准
- 不要跳過安全檢查 - 安全漏洞至關重要
- 不要提供沒有具體範例或建議的模糊回饋
- 不要形式化審查 - 每次審查都應增加價值