用途:在 Claude 中对一组代码变更执行结构化、多智能体的严格代码评审流程,强调一致性与准确性,不跳过步骤。
主要能力:按固定步骤编排多个子智能体。Step 2 由架构与模式合规智能体读取 diff 之外的完整文件、CLAUDE.md 与 README 等文档,检查架构边界、重复抽象与新增约定,并做文档/代码一致性检查;Step 3 并行运行代码质量、缺陷分析、安全与逻辑三个智能体,另可条件启用 Claude 配置校验智能体与技能评审智能体;Step 4 统一验证发现;Step 5 做严重级别审计;Step 6–9 在主智能体合并、生成本地 Markdown 报告。内置 Bitwarden 安全上下文、零知识不变量与威胁模型指令,采用 CWE 引用与置信度评分(阈值≥80),并设不可信输入边界,把 diff 内的指令性文本视为潜在安全发现(CWE-1427)而非指令。
使用方式:需先安装前置插件 bitwarden-security-engineer;claude-config-validator 与 plugin-dev 为可选增强。支持 --output-dir 指定输出目录(默认 ${CLAUDE_PLUGIN_DATA}/code-reviews/),--model 及 --model-analysis、--model-security、--model-validation、--model-audit 分阶段模型旗标。支持 PR、本地、分支比较、提交范围四种评审模式,按 references/modes.md 判定并取变更文件。安全模型不得低于全局模型。所有发现只写入本地 Markdown,不写 GitHub。
适用场景:需要跨架构、质量、安全多视角评审并统一分级结果的代码改动,尤其涉及密钥、认证令牌等敏感数据的项目。
限制:缺少前置插件会中止评审;技能所用模型、具体写法细节以资料为准;收费、价格、平台支持等资料未提供。