review-methodology
Review Methodology 是一套面向软件评审的专业方法论技能,来自 magnus919/hermes-profiles。它把代码评审、安全审计、架构评审以及蜂群(swarm)产出验证统一到同一套评审框架下,并提供可加载的参考文档与输出模板。代码评审参考 Google 工程实践,覆盖 9 个维度的检查以及项目特定约定;安全评审涵盖威胁建模、漏洞类别、依赖分析与供应链;架构评审关注耦合与内聚、可扩展性、数据流与抽象边界;蜂群门禁用于判断 kanban 验证器关卡是通过还是阻塞。模板方面提供代码评审响应、安全问题记录和蜂群裁决三种格式。该技能强调统一评审思路:先理解意图,再评估正确性,然后评估质量,接着评估风险,最后清晰沟通并给出严重级别和可执行的后续步骤,反对在理解意图与正确性之前就跳到风格问题。