用途:对 OneKey 仓库的 PR 与 diff 做结构化代码审查,输出中文报告,重点覆盖安全、正确性、并发、React/RN 陷阱及仓库特定回归。
主要能力:按变更文件类型分诊加载检查模块(安全与供应链、代码质量模式、平台模式);校验导入层级(shared→components/core→kit-bg→kit→apps);检查是否重复实现已有 helper/hook/service;按文件风险分级审查;对 P0/P1 问题给出 auto-fix diff;按安全性 35%、代码质量 30%、架构 20%、完整性 15% 加权评分并给出合入结论。
使用方式:先 gh pr checkout <PR_NUMBER>,再用 git diff origin/x...HEAD --stat 查看范围,逐文件审查;可选通过 Agent(subagent_type="codex:codex-rescue") 做 Codex 交叉验证;用 gh api 拉取 reviews、comments、issues comments 分析 PR 评论;最后按统一模板生成报告,并对达标问题(P0 任意置信度或 P1 高置信度)用 gh api 发 inline comment,每 PR 最多 5 条。
适用场景:OneKey 加密钱包 monorepo 的 PR 审查、安全与供应链风险排查、跨平台(Extension/Mobile/Desktop/Web)回归检查。
限制:依赖 gh CLI、Codex 子代理与仓库 references 文件;仅能评论 PR diff 中的行;评分与置信度规则为技能内置约定;具体安装与配置细节资料未提供。