SuperAPI AI 工具集

vibe-code-auditor

通用与其它

查看项目

更新于 10-16 01:06

技能介绍

用途:该技能用于审查快速迭代、vibe coding 或 AI 辅助生成的代码,判断“能跑”的代码是否真正健壮、可维护、可上线,输出结构化审计报告。

主要能力:覆盖七个审计维度——架构与设计、一致性与可维护性、健壮性与错误处理、生产风险、安全与安全边界、死代码或臆造代码、技术债热点。提供模式识别快捷检查(如 eval/exec/os.system、裸 except、硬编码密钥、无超时请求、循环内查询等)。报告包含执行摘要、关键问题、高风险问题、可维护性问题、生产就绪评分(0-100,按严重度扣分)与重构优先级清单,并尽量给出可直接替换的代码修复片段。

使用方式:需先提供源代码或文件、可选上下文、目标环境和已知关注点;若缺失则按默认假设继续并在报告中声明。输出固定按报告结构组织,未发现问题处写“None identified”。

适用场景:AI 生成代码上线前审查、原型产品化、团队交接前评估、怀疑存在隐藏技术债时。

限制:不作环境特定验证、测试或专家评审的替代;不编造未在代码中出现的问题;无法仅凭代码确认的安全问题标为“未确认—需验证”;过小或过抽象的输入会明确说明无法评估的维度;不重写代码炫技,不因风格偏好告警。