📦
content-creator
88建立符合品牌一致性的行銷內容
行銷團隊需要能在各通路保持一致的內容。這項技能可協助規劃、撰寫、分析及最佳化內容，以符合品牌語調與 SEO。
寫作與內容 查看
技能 code-reviewer
📦
code-reviewer
內容修訂 r1 安全 ⚙️ 外部命令
審查程式碼的安全性與品質
複雜的變更可能隱藏安全漏洞、可靠性問題和可維護性風險。此技能會引導 Claude、Codex 和 Claude Code 進行結構化的審查工作流程。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "code-reviewer" from https://skillstore.io/skills/sickn33-code-reviewer.md and its manifest at https://skillstore.io/api/skills/sickn33-code-reviewer/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「code-reviewer」。 審查新的登入流程，再進行合併。
預期結果:
- 高：密碼重設後缺少工作階段失效處理。
- 中：登入失敗日誌包含使用者識別資訊，但沒有保留期限指引。
- 低：新增過期權杖和重複失敗案例的測試。
正在使用「code-reviewer」。 評估資料庫遷移的正式環境風險。
預期結果:
- 中：此遷移可能在尖峰流量期間鎖定大型資料表。
- 建議：將結構描述變更與回填作業拆分，並新增進度監控。
- 後續：在部署前確認回復行為。
正在使用「code-reviewer」。 審查服務端點的效能。
預期結果:
- 中：此端點會針對每個回傳項目重複執行查詢。
- 建議：批次處理相關查找，並新增計時指標。
- 測試缺口：新增高流量請求案例。
安全審計
安全v4 • 2026/7/6 開啟版本化報告
Both static findings are false positives after context review. The backtick pattern is only Markdown inline formatting around a resource path, and the network reconnaissance match points to a team collaboration heading.
1
已掃描檔案
179
分析行數
0
複核項目
0
已忽略的誤報
風險因素
⚙️ 外部命令 (1)
最近一次完成的靜態與語意稽核未偵測到已確認的安全發現。這並不能證明該 Skill 沒有副作用。
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/sickn33-code-reviewer/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-code-reviewer?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-code-reviewer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-code-reviewer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-code-reviewer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). code-reviewer security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-code-reviewer/audits/4BibTeX 引用
@techreport{sickn33-sickn33-code-reviewer-2026,
author = {sickn33},
title = {code-reviewer security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-code-reviewer/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-reviewer security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/sickn33-code-reviewer/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-code-reviewer:audit:4"
description: "Skillstore immutable audit report identifier"
比較變體
10 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 使用量較高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
alirezarezvani-code-reviewer
Skillstore 評分 83
證據置信度 高
Skillstore 使用量 385
已更新
2026-10-22
curiouslearner-code-reviewer
Skillstore 評分 78
證據置信度 高
Skillstore 使用量 59
已更新
2026-09-09
zhaobolun-code-code-reviewer
Skillstore 評分 77
證據置信度 中
Skillstore 使用量 9
已更新
2026-10-06
Skillstore 評分
評分依據 證據置信度: 高 55
架構
85
可維護性
87
內容
69
社群
83
規範符合度
你可以打造什麼
審查 Pull Request
在合併前評估提議變更是否存在錯誤、安全性問題、缺少測試和正式環境風險。
評估安全性敏感程式碼
審查身分驗證、授權、輸入驗證、機密資訊處理和 API 行為，以找出可被利用的弱點。
改善發布就緒程度
在正式發布前評估組態、可觀測性、遷移、部署腳本和回復計畫。
試試這些提示
基本變更審查
審查此變更的正確性、安全性、測試和可維護性。依嚴重程度列出發現項目，並提供精簡的修復步驟。
安全性導向審查
審查此程式碼是否有安全性問題。聚焦於輸入驗證、存取控制、機密資訊、注入風險、日誌記錄和不安全的預設值。
效能與可靠性審查
審查此實作是否存在效能與可靠性風險。檢查資料庫行為、快取、並行處理、逾時、重試和資源限制。
發布關卡審查
擔任發布關卡審查者。評估安全性、可靠性、遷移安全性、可觀測性、回復就緒程度、測試和營運影響。
最佳實務
- 在審查前提供完整 diff、相關測試和預期行為。
- 要求依嚴重程度排序發現項目，並附上證據和具體修復方式。
- 審查遷移、基礎設施或組態時，納入部署情境。
避免
- 不要在未分享程式碼或需求的情況下要求籠統核准。
- 不要忽略可能累積成技術債的低嚴重程度可維護性問題。
- 不要用審查回饋取代測試或安全性掃描。
常見問題
此技能可以審查哪些類型的程式碼？
它可以審查應用程式碼、基礎設施檔案、CI/CD 工作流程、測試、遷移和組態變更。
它會取代自動化掃描器嗎？
不會。它透過加入情境、優先順序，以及對設計和商業邏輯的人工推理來補充掃描器。
它可以審查安全性敏感的變更嗎？
可以。它包含 OWASP 風險、存取控制、機密資訊處理、注入風險和 API 安全性的指引。
哪些輸入能產生最佳審查？
提供 diff、周邊檔案、測試結果、部署情境和任何已知限制。
它能協助處理效能問題嗎？
可以。它會檢查查詢模式、快取、並行處理、記憶體行為、逾時、重試和擴展性風險。
它適合用於發布核准嗎？
它可以支援發布審查，但最終核准應由合格的專案負責人決定。
開發者詳細資訊
作者
sickn33授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
01171b582d636c013315c5e0d969c64f8d9cdff2
維護新鮮度
2026/7/23
使用量
13 次下載 · 161 次瀏覽
檔案結構
📄 SKILL.md
sickn33 的更多技能
查看全部📦
prompt-engineering-patterns
85以經實證的模式改善 LLM 提示詞
不一致的提示詞會浪費時間，並讓 AI 輸出難以信任。此技能透過可重複使用的模式、範例、評估步驟和最佳化工作流程來指引提示詞設計。
效率 查看
📦
senior-architect
81設計可擴展的軟體架構
在 web、mobile、backend 和 cloud 系統之間比較架構決策並不容易。此技能提供結構化指南與本機 scaffold scripts，用於報告、依賴項審查和取捨文件。
程式開發 查看
📦
senior-fullstack
81以資深級模式建置全端應用程式
團隊需要一致的設定、架構與審查指引，來打造現代 Web 應用程式。此技能為 React、Next.js、Node.js、GraphQL 和 PostgreSQL 專案提供 scaffolders、工作流程參考與品質提示。
程式開發 查看
📦
prompt-engineer
81使用 Prompt Engineer 優化 AI 提示詞
當目標模糊或複雜時，要寫出清楚的提示詞並不容易。此技能會運用經驗證的提示詞框架，將粗略請求轉化為結構化提示詞。
效率 查看
📦
product-manager-toolkit
80運用研究洞察排定產品工作的優先順序
產品團隊需要更快速的方法來排序功能、綜合訪談內容並記錄決策。此技能提供 RICE 評分、訪談分析和 PRD 範本，用於結構化規劃。
效率 查看
相關技能
查看全部📦
gauntlet
90Review Defects and Verify Root-Cause Repairs
由 aakashh242
Reviews can miss failure conditions or accept fixes without reliable evidence. Gauntlet guides scoped adversarial reviews, authorized repairs, and revision-bound verification within a finite budget.
程式開發 查看
📦
nestjs-code-audit
84Audit NestJS Code with Evidence-Backed Findings
由 amirtaherkhani
NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.
程式開發 查看
📦
structural-search
85依 AST 結構搜尋程式碼
由 0xDarkMatter
文字搜尋會遺漏語意關係，並產生大量雜訊結果。此技能使用 ast-grep 模式定位程式碼結構，並為聚焦式重構做好準備。
程式開發 查看
📦
threejs-webgl
83Build Interactive Three.js Scenes
由 freshtechbro
Building browser-based 3D scenes requires coordinating rendering, assets, interaction, and performance. This skill provides Three.js examples, reference guides, and a WebGL starter to support implementation.
程式開發 查看
📦
vue-best-practices
82改善 Vue 3 程式碼品質
由 vuejs-ai
Vue 專案常會隨時間累積響應性、元件和效能方面的錯誤。此技能提供針對性的 Vue 3 指引，協助採用更安全的模式並寫出更清晰的程式碼。
程式開發 查看
📦
golang-performance
82透過 Profiling 優化 Go 效能
由 89jobrien
Go 服務在缺乏明確證據時，可能會變得緩慢或耗用大量記憶體。此 skill 會引導 profiling、配置分析、並行調校，以及以 benchmark 驅動的優化。
程式開發 查看