技能 requesting-code-review

📦

requesting-code-review

Name: requesting-code-review
Author: ZhanlinCui

內容修訂 r1 中風險 ⚙️ 外部命令

請求聚焦的程式碼審查

程式碼變更可能會遺漏需求、測試或發布風險。此 skill 會引導 Claude、Codex 或 Claude Code 在合併前請求結構化審查。

支援: Claude Codex Code(CC)

📊 70 尚可

Maintain this Skill? Claim it 📊 70 尚可

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "requesting-code-review" from https://skillstore.io/skills/zhanlincui-requesting-code-review.md and its manifest at https://skillstore.io/api/skills/zhanlincui-requesting-code-review/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/zhanlincui-requesting-code-review.md 已簽名 manifest GET /api/skills/zhanlincui-requesting-code-review/manifest 已簽名 lockfile GET /api/skills/zhanlincui-requesting-code-review/lockfile

測試它

正在使用「requesting-code-review」。開發者完成了一項驗證功能，並希望在開始下一個任務前進行審查。

預期結果:

優點：結構清楚、測試有意義，且範圍聚焦。
重要：缺少進度回饋，可能會讓長時間執行難以監控。
評估：處理此重要問題後即可繼續。

正在使用「requesting-code-review」。維護者在合併多步驟實作前，需要最終檢查。

預期結果:

優點：需求大多已涵蓋，且架構一致。
重大：審查期間未發現阻塞問題。
評估：可合併，並在後續補上輕微文件更新。

安全審計

中風險

v5 • 2026/7/8 開啟版本化報告

Most static warnings are false positives caused by Markdown fences, placeholder names, and example review text. I found no prompt injection, credential access, network exfiltration, or malicious intent in the reviewed files. One medium concern remains because the review template embeds revision placeholders in executable git commands.

已掃描檔案

253

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (1)

中

code-reviewer.md:25-28

Unvalidated Git Revision Placeholders in Shell Commands

The review template places {BASE_SHA} and {HEAD_SHA} directly inside git diff shell commands. If those values come from untrusted text instead of validated git revisions, a user who executes the block in a shell could run unintended commands.

The commands are legitimate git review commands, but the placeholders are executable shell arguments. The risk depends on whether callers validate the revision values before use.

風險因素

⚙️ 外部命令 (15)

SKILL.md:27-30 SKILL.md:30-34 SKILL.md:34-37 SKILL.md:37-38 SKILL.md:38-39 SKILL.md:39-40 SKILL.md:40-41 SKILL.md:41-51 SKILL.md:51-75 SKILL.md:28 SKILL.md:29 SKILL.md:56 SKILL.md:57 SKILL.md:27-30 SKILL.md:51-75

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/zhanlincui-requesting-code-review/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/zhanlincui-requesting-code-review/security.svg)](https://skillstore.io/skills/zhanlincui-requesting-code-review?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/zhanlincui-requesting-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/zhanlincui-requesting-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/zhanlincui-requesting-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

ZhanlinCui. (2026). requesting-code-review security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/zhanlincui-requesting-code-review/audits/5

BibTeX 引用

@techreport{zhanlincui-zhanlincui-requesting-code-review-2026,
  author = {ZhanlinCui},
  title = {requesting-code-review security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/zhanlincui-requesting-code-review/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "requesting-code-review security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "ZhanlinCui"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/zhanlincui-requesting-code-review/audits/5"
identifiers:
  - type: other
    value: "skillstore:zhanlincui-requesting-code-review:audit:5"
    description: "Skillstore immutable audit report identifier"

比較變體

9 個可安裝變體

每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。

為何此變體排名第一

Skillstore 評分最高

作者 / 來源 Skillstore 評分證據置信度 Skillstore 使用量已更新

DMJGilbert 推薦

dmjgilbert-requesting-code-review

Skillstore 評分 79

證據置信度高

Skillstore 使用量 16

已更新

2026-09-09

obra

obra-requesting-code-review

Skillstore 評分 78

證據置信度高

Skillstore 使用量 18

已更新

2026-09-09

Cycleaddict

cycleaddict-requesting-code-review

Skillstore 評分 78

證據置信度高

Skillstore 使用量 18

已更新

2026-09-09

sickn33

sickn33-requesting-code-review

Skillstore 評分 78

證據置信度高

Skillstore 使用量 16

已更新

2026-09-09

CodingCossack

codingcossack-requesting-code-review

Skillstore 評分 78

證據置信度高

Skillstore 使用量 16

已更新

2026-09-09

Cygnusfear

cygnusfear-requesting-code-review

Skillstore 評分 78

證據置信度高

Skillstore 使用量 11

已更新

2026-09-09

davila7

davila7-requesting-code-review

Skillstore 評分 78

證據置信度高

Skillstore 使用量 9

已更新

2026-09-09

DYAI2025

dyai2025-requesting-code-review

Skillstore 評分 75

證據置信度中

Skillstore 使用量 12

已更新

2026-09-09

ZhanlinCui 目前

zhanlincui-requesting-code-review

Skillstore 評分 70

證據置信度高

Skillstore 使用量 446

已更新

2026-09-09

Skillstore 評分

評分依據證據置信度: 高

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

審查已完成的功能工作

在完成主要功能後、開始相依任務前，請求結構化審查。

檢查計畫執行批次

根據需求、測試和架構預期，驗證每個計畫任務批次。

準備更安全的合併

在將變更合併到共用分支前，請求最終就緒度審查。

試試這些提示

基本審查請求

根據任務需求審查我最新完成的變更。在我繼續之前，找出重大、重要和輕微問題。

合併前審查

審查 base 與 head revisions 之間的 diff。檢查正確性、測試、架構、安全性和合併就緒度。

功能完成審查

根據實作計畫審查此已完成功能。確認已滿足的需求、缺漏的邊界情境和測試缺口。

發布關鍵審查

針對此變更集執行生產就緒度審查。優先處理資料遺失、安全性、migration、相容性和 rollback 風險。

最佳實務

在每個有意義的任務後請求審查，而不是只在最終合併時才審查。
一併提供計畫、已實作範圍、base revision 和 head revision。
在開始相依工作前，先修正重大和重要發現項目。

避免

在未提供足夠情境給審查者的情況下使用範本。
將每個疑慮都視為重大問題，導致失去優先順序。
在仍有有效的重要發現項目未解決時繼續推進。

常見問題

我應該何時使用此 skill？

在重大變更後、計畫批次後，或合併前使用。

它會自動執行審查嗎？

不會。它提供給審查者 agent 使用的工作流程和 prompt 範本。

它支援哪些工具？

它支援可使用 prompt 範本的 Claude、Codex 和 Claude Code 工作流程。

需要哪些輸入？

提供變更內容、需求、base revision、head revision 和簡短描述。

它可以取代 CI 嗎？

不能。它是對測試、linters 和發布檢查的補充。

我應該如何處理有爭議的回饋？

在接受或拒絕該發現項目前，請以技術證據、測試和清楚推理回應。

開發者詳細資訊

作者

ZhanlinCui

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/ZhanlinCui/Ultimate-Agent-Skills-Collection/tree/main/requesting-code-review

引用

88a205c7f635a966e31156313b590d59007c5caa

維護新鮮度

2026/7/18

使用量

439 次下載 · 285 次瀏覽

檔案結構

📄 code-reviewer.md

📄 SKILL.md