用途:该技能通过 OpenAI Codex CLI 充当独立第二审查者,对代码做同行评审。不同模型家族(Claude 与 GPT)盲点不同,独立审查可捕捉自我审查遗漏的问题。Codex 在只读沙箱中运行,无法修改任何文件。
主要能力与参数:--base <branch> 对比指定基分支审查改动;--uncommitted 审查已暂存、未暂存及未跟踪改动;--commit <sha> 审查指定提交;--model <model> 覆盖 Codex 模型,默认用其配置;--focus <area> 传入自定义关注领域如 security、performance、error handling。无参数时自动检测:在功能分支上则对比基线,否则审查未提交改动。
使用方式:前置要求 Codex CLI 已安装并完成认证,运行 codex --version 应返回版本号;认证通过 codex login 或配置完成。若无则告知用户并停止。执行时使用 codex exec review 配合 -o 捕获输出,例如:codex exec review --base "$BASE" --ephemeral -o /tmp/peer-review-output.md "$CUSTOM_INSTRUCTIONS";未提交改动用 --uncommitted,指定提交用 --commit "$SHA"。若指定 --model 则追加 -m <model>。设置 120 秒超时,若挂起则终止并报告部分输出。
审查指令聚焦:逻辑缺陷与正确性、安全漏洞(注入、认证绕过、数据暴露)、错误处理缺口、性能问题(N+1 查询、内存泄漏)、API 契约与类型安全。每条发现需标注严重度(CRITICAL/WARNING/INFO)、file:line、问题描述与建议修复,要求简洁不赞赏。
适用场景:推送前交叉验证、获取外部 AI 审查视角。可与 /review 结合,两者互补,同时被两位审查者标记的发现优先级最高。
限制:必须已安装并认证 Codex CLI,否则中止;无可审查改动时中止。需人工分诊,不可盲信 Codex 结论,需验证技术正确性后再决定行动。资料未提供收费、价格或其他平台支持信息。