SuperAPI AI 工具集

theangry-ai-code-audit

通用与其它

查看项目

更新于 10-16 08:08

技能介绍

用途:审查可能由智能体生成或经 AI 辅助快速实现的代码,提供更锐利的反生成代码视角。它不替代常规 review、review-and-ship、proof-orchestrator 或 aegis-structured-execution,而是补充审查维度。

适用场景:审查 AI 生成代码、检查代码垃圾、清理 Codex 生成的实现、提交前审计智能体工作、查找投机性抽象或虚假安全、在 AI 改动后对照仓库风格。

必要上下文:需检查变更文件、周边源码、仓库说明、测试与证明面,以及可用的原始规格或用户请求。若周边架构决定改动好坏,不能只审查补丁。

审查视角:重复辅助逻辑;不承载领域价值的通用包装;投机性选项、标志、抽象或扩展点;掩盖真实失败的防御性回退;错误真相薄弱的宽泛 try/catch;仓库使用类型或模式时仍用字符串类型契约;虚假 TODO、占位符或软性“未来”措辞;叙述明显行为的注释;只证明 mock 的测试;无新证据支持的证明声明;满足提示但违反仓库约定的行为。

输出结构:先列发现,使用表格包含严重性、文件、问题、为何重要、修复;再列应保留的强选择;列出发布前需要的测试、运行时或审查证明;给出最小安全清理顺序。

限制:不要仅因代码看起来像生成的就重写;不要压平有用抽象;不要在审查中发明新架构;不要仅凭风格断言代码由 AI 生成;除非风格问题造成真实维护、正确性、安全或证明风险,否则不视为阻塞项。