code-reviewer
code-reviewer 是 jeffallan/claude-skills 中的代码审查技能,用于分析代码差异与文件,识别缺陷、安全漏洞(SQL 注入、XSS、不安全反序列化)、代码异味、N+1 查询与命名问题,并输出分级审查报告。
找到适合任务的 Agent Skill,阅读介绍并复制安装命令。
更新于 11-05 00:16
13,136 个结果
code-reviewer 是 jeffallan/claude-skills 中的代码审查技能,用于分析代码差异与文件,识别缺陷、安全漏洞(SQL 注入、XSS、不安全反序列化)、代码异味、N+1 查询与命名问题,并输出分级审查报告。
Debugging Wizard 是一个面向任意代码库的系统化调试技能,通过复现、隔离、假设验证、修复和防回归五步流程定位问题,并附带调试工具、常见模式、策略与快速修复等参考文档。
Playwright Expert 是面向端到端浏览器测试的专家技能,用于编写 Playwright 测试脚本、搭建测试基础设施并排查不稳定的浏览器测试。它强调基于角色的选择器、自动等待、页面对象模型与并行执行,并提供选择器、配置、API 模拟和调试等参考指南。
面向 Shopify 主题、应用与无头电商开发的技能,覆盖 Liquid 模板、Storefront API、OAuth、Webhook、结账扩展与性能优化,并提供 Shopify CLI 工作流与代码示例。
Test Master 是一套面向软件质量的测试技能,用于生成测试文件、制定 Mock 策略、分析代码覆盖率、设计测试架构,并产出测试计划与缺陷报告,覆盖功能、性能与安全测试。
该技能用于在投入真实资金前,用历史数据回测加密货币与传统交易策略,内置8种策略,计算夏普、索提诺、最大回撤等绩效指标,生成资金曲线并支持参数网格搜索优化。
用于在项目中搭建 Vitest 测试基础设施的技能:自动识别项目类型(Cloudflare Workers、React、Node/Hono、库等),生成 vitest.config.ts、测试 setup、工具与示例测试,并配置 package.json 脚本与 TypeScript 类型。
用于收到代码审查反馈后、实施建议前的一套处理准则:先验证再实施,先提问再假设,强调技术严谨与验证,避免敷衍附和或盲目执行,覆盖不明确反馈、外部审查意见、YAGNI 检查、反驳与回复方式。
系统化调试技能:在提出任何修复方案前先完成根因调查,适用于测试失败、生产 bug、异常行为、性能与构建问题等。强调不做根因调查不许提修复,按四阶段流程推进,避免猜测式修复。
一个用于在宣称工作完成、修复或测试通过前强制运行验证命令的技能,要求以新鲜证据支撑结论,适用于提交、创建 PR 或标记任务完成之前。
一个用于查找并修复缺陷根因的技能,通过可复现、定位、假设、验证、修复、确认的循环,一次只验证一个假设,最终做出最小改动并补上回归测试。
面向已实现改动编写测试套件的技能,运行 /test 后自动识别未提交的代码变更,按纯逻辑、组件、API 路由、页面流程分类并用相应策略编写测试,不写应用代码,仅在测试偏好缺失、工具未安装或变更超量时提问。
Testing Craft 是一套测试编写与重构指南,主张每个不变量只由能真正证明它的最强验证层级拥有,按类型与 lint、效果、证明、数据库约束、单元测试、集成测试、端到端测试的顺序逐级下移,尽量用最少的测试维持证明,并覆盖真实依赖与发布门禁。
backprop 是一套“缺陷→规格”协议:当发现 bug 或测试失败时,追溯根因,判断是否需要新增 §V 不变量以防复发,并追加 §B 记录。适用于测试失败、用户报 bug、生产事故复盘等场景。
Propagate 是 Allium 体系中的技能,用于从 Allium 规格(.allium 文件)生成测试。它把规格视为母本、测试视为后代,通过确定性工具保证覆盖完整,并负责把规格构造与实现代码对应起来,按项目约定生成测试。
Nextflow 是用于构建可复现、可移植、可扩展数据流水线的工作流语言与运行时,在生物信息学领域应用广泛;nf-core 在其之上提供生产级流水线、可复用模块与配套工具。本技能覆盖运行与调试 Nextflow DSL2 及 nf-core 工作流、编写 .nf 脚本与配置、开发测试模块、以及部署到 HPC 或云。
基于 Nano Banana 2 生成科学示意图草稿,并用 Gemini 3.7 Flash 做质量评审与智能迭代。输入自然语言描述即可输出 PNG,支持按文档类型设定评分阈值,无需编码或模板。
该技能用于构建、检查、测试和分析基于进程的有界离散事件仿真,基于 SimPy 库,适用于排队、生产系统、物流、网络、服务运营、库存等事件驱动系统。资料说明其提供事件调度与建模原语,但不负责选择科学有效的概念模型、输入分布、预热、运行长度等研究方法。
用于提升转化率的营销技能,指导漏斗优化、A/B 测试与摩擦点削减,帮助提高完成目标动作的访客比例,从而增加收入、降低 CAC、改善 ROI。
no-mistakes 是一个本地校验闸门,通过流水线(意图、变基、评审、测试、文档、Lint、推送、PR、CI)在代码变更到达配置的推送目标前自动检查。通过 no-mistakes axi 命令族驱动,stdout 输出机器可读的 TOON,stderr 输出进度。
基于 Playwright 的浏览器自动化技能,可按用户需求编写并执行测试脚本,自动检测本地开发服务器,支持截图、响应式检查、登录流程与可复用脚本保存。
该技能用于在 Dify 项目的 web/ 目录或 packages/dify-ui/ 目录下编写或修改 Vitest 与 React Testing Library 测试,或在用户明确要求前端测试时使用。它本身不新增独立的测试策略或检查流程,而是要求遵循对应包已有的测试规范:web/ 目录由 web/docs/test.md 定义 Web 测试边界、运行环境与命令;packages/dify-ui/ 目录由 packages/dify-ui/docs/testing.md 定义基础组件测试边界、运行环境、Storybook 与命令。使用时应遵循所选归属文档的要求,包括其验证命令;既鼓励补充缺失的行为覆盖,也建议同样果断地删除低价值测试,并报告已验证的契约以及任何重要的验证缺口。
Layer 输出质量审核技能:在生成内容交付前,依据工作区的输出评分规则对文件打分,并读回判定结果。提供列出规则、排队评分、读取单文件评分三个工具,强调异步、计费与空结果含义。
feynman 是一个用于检验决策理解程度的技能:在你刚做出选择后,由一个无上下文的“批评者”子会话逐条追问你无法解释的漏洞,逼你用自己的话说明理由,或明确指出尚未想通之处。