用途:用于代码审查工作,优先发现缺陷、行为回归、安全风险、性能问题与测试缺失。适合在用户要求 /review、审查 PR、分支、diff 或做上线前复核时使用。
主要能力:按五个维度评审——正确性、安全、性能、可读性、可维护性;检查测试是否覆盖变更行为与重要失败模式;问题按严重程度标记:Blocking(不应发布)、High(疑似缺陷、安全问题或严重回归)、Medium(明显风险或覆盖缺失)、Low(小的可维护性或清晰度改进)。反馈尽量具体可执行,并尽可能给出具体文件与行号;若未发现问题,会明确说明,并列出残留的测试缺口或假设。
使用方式:先检查请求的 diff、文件、分支或 pull request 上下文,再按五轴评审。输出顺序为:先列发现的问题(按严重程度排序),再列开放问题或假设,之后才是简短的变更摘要,最后是已审查的测试或验证。典型提示包括直接审查 PR 并指出半年后难维护之处,或审计 API 端点处理函数是否存在注入风险、缺失鉴权、错误处理不当与数据暴露,或针对即将上线的代码只关注破坏性变更、回归和可能引发事故的问题。
适用场景:PR 审查、分支或 diff 评审、安全专项审计、上线前最终复核等。
限制:资料未提供安装命令、配置方法、依赖环境、收费方式或支持平台信息。该技能不替代运行测试与真实安全工具,仅基于所审查的代码上下文给出判断;是否可用取决于具体 Agent 运行环境。