Code Review Expert 是一个为 AI 智能体设计的开源技能包
它能像资深工程师一样进行结构化代码审查
通过一条指令,可以自动检测 SOLID 原则违规、安全漏洞、性能瓶颈、错误处理缺陷等问题
检测结果按严重程度分级输出
它能检测跨站脚本攻击、SQL 注入、服务端请求伪造、竞态条件等安全风险
也能识别 N+1 查询、缓存缺失、内存泄漏等性能瓶颈
还能找出死代码并给出安全删除方案
整个审查流程分为六步
先用 git diff 确定变更范围
再依次检查架构设计、冗余代码、安全漏洞和代码质量
最后按 P0 到 P3 四个级别输出问题清单
实施修复前还会征求确认
这让 AI 智能体能够有条理地完成代码审查。
GitHub:
顯示更多