code-reviewer

用途：在打开拉取请求之前、大规模重构之后，或验证高风险改动时，对代码进行审查。

主要能力：优先识别潜在的行为回归；标记安全风险，包括 XSS、SQL 注入、命令注入和密钥泄露；评估可读性、结构与命名一致性；给出改动量最小的具体修复建议；指出缺失的测试或验证步骤。

使用方式：资料未提供具体安装命令或调用步骤，仅说明适用时机与审查要点。

适用场景：提交 PR 前的自查、重构后的回归检查、风险变更的验证。

限制：资料未提供支持的平台、语言范围、收费方式或效果保证，这些信息暂未提供。