用途:code-review 是一个代码审查技能,用于在需要审查、审计或检查代码问题时,按既定方法论对代码进行系统性评审。
主要能力:审查清单覆盖五个方面。正确性:代码是否实现预期功能、是否存在逻辑错误、边界情况是否处理。安全:输入验证与清理、认证与授权、敏感数据处理、SQL 注入与 XSS 等漏洞。性能:算法复杂度、不必要的计算、内存泄漏或低效内存使用、数据库查询优化。可维护性:代码可读性与清晰度、命名规范、单一职责原则、DRY(避免重复)。测试:测试覆盖率、边界情况测试、适当场景下的集成测试。
输出格式:审查结果按固定结构组织,包括 Summary(一段概述)、Critical Issues(合并前必须修复)、Suggestions(可选改进)、Positive Observations(做得好的地方)。
使用方式:资料未提供具体安装命令或调用方式,仅说明在需要审查、审计或检查代码问题时使用该技能。
适用场景:适用于代码合并前的评审、代码质量审计、安全与性能问题排查等需要结构化审查意见的场合。
限制:资料未提供支持的编程语言、平台、收费方式或效果保证;实际审查质量取决于所审查代码与使用环境。