codebuddy代码审查角色需明确职责边界与能力配置：命名须体现技术域+审查焦点；仅pr触发审查；按语言绑定eslint/sonarjs或注入超时≤12秒的自定义检查器；高危漏洞自动阻断且不可覆盖，中危48小时内未修复则关闭pr，低危仅作建议。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
为CodeBuddy定制高效的代码审查角色，需明确其在团队协作中的具体职责边界与能力配置，避免角色泛化导致审查流于形式或遗漏关键风险点。
定义审查角色的核心职责
第一步：打开CodeBuddy项目设置 → 进入「角色管理」→ 点击「新建角色」。
第二步：在「角色名称」栏输入语义化名称，例如「前端安全审查员」或「后端性能审查员」，【名称必须体现技术域+审查焦点，不可用“高级审查员”这类模糊称谓】。
第三步：勾选「仅限PR触发审查」，取消勾选「推送即扫描」——否则会因频繁提交触发冗余告警，干扰开发节奏。
配置审查能力插件
方法一：基于语言自动加载
进入「插件中心」→ 选择当前仓库主语言（如TypeScript）→ 勾选「ESLint + TypeScript规则集」「SonarJS深度路径分析」→ 点击「绑定到本角色」。
方法二：手动注入自定义检查器
点击「添加自定义检查器」→ 粘贴已验证的Shell脚本片段（如检测硬编码密钥的grep正则）→ 设置超时阈值为12秒，【超过15秒将中断审查流程并标记为失败，不可调高】。
设定审查通过阈值与阻断条件
在「策略规则」页签中，对每类问题设置分级响应：
• 高危漏洞（如SQL注入、未授权访问）：自动阻断合并，且禁止人工覆盖。
• 中危问题（如缺少输入校验、日志敏感信息）：标记为「待修复」，作者需在48小时内提交修正commit，否则PR自动关闭。
• 低危提示（如命名不规范、注释缺失）：仅显示为建议项，不参与通过判定。
