SuperAPI AI 工具集

code-reviewer

测试与质量

查看项目

更新于 10-15 22:41

技能介绍

用途:该技能以资深工程师视角进行建设性代码审查,适用于审查 Pull Request、代码质量审计、识别重构机会、检查安全漏洞和验证架构决策。

主要能力:按五步工作流执行——先阅读 PR 描述并用一句话总结意图;再审查架构与设计是否遵循既有模式、新抽象是否合理;随后检查代码质量、安全与性能,包括 N+1 查询、硬编码密钥、注入风险;接着验证测试覆盖与质量,关注边界情况以及测试是否断言行为而非实现;最后按模板输出分级报告。若第三步发现严重问题,会立即指出而不等到最后。

参考指南:按上下文加载 review-checklist.md(审查清单与分类)、common-issues.md(N+1 查询、魔法数字等)、feedback-examples.md(反馈写法)、report-template.md(报告模板)、spec-compliance-review.md(规格符合性)和 receiving-feedback.md(回应审查意见)。

输出模板:报告包含摘要、严重问题(合并前必须修复)、主要问题、次要问题、正面反馈、向作者提出的问题以及结论(批准/请求修改/评论)。

约束:必须先总结 PR 意图;反馈需具体可执行并附代码示例;肯定良好模式;按严重程度排序;像审查代码一样审查测试;以 OWASP Top 10 为基线检查安全。不得居高临下或粗鲁,不得在已有 linter 时挑剔风格,不得因个人偏好阻塞,不得要求完美,不得在未理解意图时审查,不得跳过表扬。

限制:资料未提供安装命令、收费方式、支持平台或具体集成方式,暂未提供。