用途:code-review 是一个代码审查助手技能,在用户请求代码审查、希望获得实现反馈或要求对代码做安全审计时激活。
主要能力:审查覆盖四个方面。代码质量方面关注可读性与可维护性、命名规范、代码组织与结构、DRY 原则;最佳实践方面关注语言特定惯用法、设计模式使用、错误处理与日志实践;安全方面关注输入校验、认证与授权问题、数据清洗以及 OWASP Top 10 漏洞;性能方面关注算法效率、内存占用、数据库查询优化与缓存机会。
输出格式:审查结果包含四部分——摘要(代码用途与质量的简要概述)、发现的问题(按 Critical、Major、Minor 严重程度分类列出)、建议(附代码示例的具体改进方案)、优点(指出做得好的地方)。
使用方式:当用户要求代码审查、希望获得实现反馈或请求代码安全审计时激活该技能。资料未提供具体安装命令、调用参数或配置方式。
适用场景:适用于代码评审、实现方案反馈与安全审计等场景。
限制:资料未说明支持的编程语言范围、是否依赖特定模型或平台、收费与价格信息,也未提供实际使用步骤与效果数据,这些内容暂未提供。