安装命令
npx skills add https://github.com/coakenfold/p-100226 --skill code-review🇨🇳中文介绍
代码审查工作流
PROSE 约束条件：编排式组合 —— 将多个分析步骤串联成完整的审查流程。
上下文加载阶段
- 获取待审查的变更：
- 如果提供了
$ARGUMENTS，则审查该文件或目录 - 否则，通过
git diff审查未提交的变更
- 如果提供了
- 读取相关的
.claude/rules/文件以获取适用的标准
审查流程
1. 安全扫描
检查 OWASP Top 10 问题：
- SQL 注入（查询中的字符串拼接）
- XSS（未转义的输出）
- 硬编码的密钥或凭据
- 缺少输入验证
- 不安全的直接对象引用
2. 代码质量
- 类型安全（避免使用
any，进行适当的空值检查） - 错误处理（在边界处使用 try-catch，自定义错误类型）
- 命名清晰（函数描述操作，变量描述值）
- 违反 DRY 原则（应提取的重复逻辑）
3. 性能
- 阻塞渲染的资源（未使用 defer 的 JS，过大的 CSS）
- 未优化的图像（缺少宽度/高度属性，格式错误）
- 数据库代码中的 N+1 查询模式
🇺🇸English
Code Review Workflow
PROSE constraint: Orchestrated Composition — chains multiple analysis steps into a complete review process.
Context Loading Phase
- Get the changes to review:
- If
$ARGUMENTSis provided, review that file or directory - Otherwise, review uncommitted changes via
git diff
- If
- Read the relevant
.claude/rules/files for applicable standards
Review Process
1. Security Scan
Check for OWASP Top 10 issues:
- SQL injection (string concatenation in queries)
- XSS (unescaped output)
- Hardcoded secrets or credentials
- Missing input validation
- Insecure direct object references
2. Code Quality
- Type safety (no
any, proper null checks) - Error handling (try-catch at boundaries, custom error types)
广告位招租
在这里展示您的产品或服务
触达数万 AI 开发者，精准高效
