用途：对代码变更执行质量、架构合规与安全审查。
流程：
- 确认变更内容，使用 git diff main...HEAD --stat 和 git diff main...HEAD；基线分支按仓库规范（main/develop 等），也可指定文件或目录。
- 代码质量审查，可委派给 Agent 工具，检查项包括架构合规（组件层级、放置位置）、命名规范、Import 规则、不必要的重渲染风险、props 最小化、测试覆盖。
- 安全审查（必须），可委派给 Agent 工具，检查 OWASP Top 10（XSS、CSRF、注入等）、API 密钥与机密硬编码、输入验证（系统边界处验证）、认证与授权实现、敏感数据处理。
- 生成报告，格式含“Code Review Results”和“Security Audit Results”两节，分别标注无问题、需改进（非阻塞）、需修正（阻塞）；安全问题标注 HIGH/MEDIUM/LOW 严重度、位置与建议修复。
限制：该技能仅做只读审查，不自动修正；建议安全问题必须先修复再合并。基线分支、具体检查工具与执行环境等资料未提供。