技能 code-review-assistant

📦

code-review-assistant

Name: code-review-assistant
Author: Hermes-Sedimentary

v1.0.0 內容修訂 r1 安全

更快速地審查 Pull Request

手動 Pull Request 審查可能會遺漏安全性、效能和可維護性問題。此技能會引導 Claude、Codex 或 Claude Code 產生具備明確優先順序的結構化審查回饋。

支援: Claude Codex Code(CC)

🥉 79 銅級

Maintain this Skill? Claim it 🥉 79 銅級

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "code-review-assistant" from https://skillstore.io/skills/zhangchenlai-dev-code-review-assistant.md and its manifest at https://skillstore.io/api/skills/zhangchenlai-dev-code-review-assistant/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/zhangchenlai-dev-code-review-assistant.md 已簽名 manifest GET /api/skills/zhangchenlai-dev-code-review-assistant/manifest 已簽名 lockfile GET /api/skills/zhangchenlai-dev-code-review-assistant/lockfile

測試它

正在使用「code-review-assistant」。審查一個變更 authentication middleware 的 pull request。

預期結果:

審查指出一個阻擋性的 authorization bypass 風險，要求針對過期 sessions 補上測試，並建議更清楚的錯誤處理。

正在使用「code-review-assistant」。檢查一項 database query optimization 變更。

預期結果:

審查指出 query scope 已改善，標記缺少 index migration，並建議使用具代表性的資料測量結果。

正在使用「code-review-assistant」。在交付客戶工作前摘要品質疑慮。

預期結果:

審查產生一份簡短報告，包含高優先順序修正、次要清理項目和手動驗證步驟。

安全審計

安全

v5 • 2026/7/8 開啟版本化報告

The static entropy finding is a false positive caused by a short Markdown file with non-English text and symbols. No scripts, network calls, external commands, hidden payloads, or prompt injection attempts were found in SKILL.md.

已掃描檔案

分析行數

複核項目

已忽略的誤報

最近一次完成的靜態與語意稽核未偵測到已確認的安全發現。這並不能證明該 Skill 沒有副作用。

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/zhangchenlai-dev-code-review-assistant/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/zhangchenlai-dev-code-review-assistant/security.svg)](https://skillstore.io/skills/zhangchenlai-dev-code-review-assistant?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/zhangchenlai-dev-code-review-assistant?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/zhangchenlai-dev-code-review-assistant/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/zhangchenlai-dev-code-review-assistant.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

Hermes-Sedimentary. (2026). code-review-assistant security audit report (audit version 5) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/zhangchenlai-dev-code-review-assistant/audits/5

BibTeX 引用

@techreport{hermes-sedimentary-zhangchenlai-dev-code-review-assistant-2026,
  author = {Hermes-Sedimentary},
  title = {code-review-assistant security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/zhangchenlai-dev-code-review-assistant/audits/5},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-review-assistant security audit report (audit version 5)"
version: "1.0.0"
type: report
authors:
  - name: "Hermes-Sedimentary"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/zhangchenlai-dev-code-review-assistant/audits/5"
identifiers:
  - type: other
    value: "skillstore:zhangchenlai-dev-code-review-assistant:audit:5"
    description: "Skillstore immutable audit report identifier"

比較變體

2 個可安裝變體

每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。

為何此變體排名第一

Skillstore 評分最高

作者 / 來源 Skillstore 評分證據置信度 Skillstore 使用量已更新

Hermes-Sedimentary 推薦目前

zhangchenlai-dev-code-review-assistant

Skillstore 評分 79

證據置信度中

Skillstore 使用量 21

已更新

2026-09-09

DNYoussef

dnyoussef-code-review-assistant

Skillstore 評分 38

證據置信度中

Skillstore 使用量 13

已更新

2026-09-09

Skillstore 評分

評分依據證據置信度: 中

架構

100

可維護性

內容

社群

規範符合度

你可以打造什麼

合併前 Pull Request 審查

在合併前檢查提議的變更是否存在安全性、效能和可維護性風險。

自由接案交付檢查

在將程式碼變更交付給客戶前，建立精簡的品質報告。

團隊審查支援

為審查者提供結構化的第一輪檢視，讓他們能專注於領域特定的決策。

試試這些提示

基本審查

審查這個 pull request，找出明顯的 bug、安全性問題、效能疑慮和可維護性問題。依優先順序將發現分組。

安全性導向審查

以安全性為重點審查這項變更。尋找 injection 風險、不安全的資料處理、secret 暴露、存取控制缺口和有風險的 dependencies。

效能與品質審查

審查這段程式碼的效能、複雜度、資源使用、測試覆蓋率和最佳實務缺口。包含實用的改善建議。

發布關卡審查

擔任此 release candidate 的資深審查者。提供阻擋性問題、非阻擋性疑慮、測試建議和最終合併建議。

最佳實務

提供 diff、相關檔案以及此變更的預期行為。
要求依嚴重程度分組發現，並包含合併建議。
使用測試、記錄或第二位審查者來驗證重要發現。

避免

不要只根據變更的簡短摘要要求核准。
不要將 AI 審查輸出視為取代人工負責的方式。
不要忽略專案特定標準、測試或發布需求。

常見問題

這個技能會審查什麼？

它會審查提供的程式碼變更，涵蓋安全性、效能、可維護性、最佳實務和審查報告品質。

它會執行自動化安全性掃描工具嗎？

不會。它會根據你提供的脈絡引導 AI 審查。需要時請使用專門的掃描工具。

它可以取代人工審查者嗎？

不能。它是用於第一輪審查和結構化回饋的助理。仍然需要人工審查。

它支援哪些工具？

此技能聲明支援 Claude Code、Cursor 和 Codex。報告列出 Claude、Codex 和 Claude Code 相容性。

我應該提供什麼輸入？

提供 pull request diff、相關檔案、預期行為、已知風險，以及任何專案審查標準。

這個技能可以安全發布嗎？

是。手動稽核只發現 Markdown 指示，沒有確認的危險行為。

開發者詳細資訊

作者

Hermes-Sedimentary

授權

MIT

作者版本

v1.0.0

Skillstore 修訂

儲存庫

https://github.com/zhangchenlai-dev/hermes-skill-store/tree/master/code-review-assistant

引用

64ca8af0f54a325752f08bd54e52151061ea659a

維護新鮮度

2026/7/21

使用量

3 次下載 · 0 次瀏覽

檔案結構

📄 SKILL.md