审查代码的正确性、安全性、性能和可维护性。
SKILL: 代码审查 目的
功能概述
SKILL: 代码审查 目的是一项面向实际任务的技能，主要用于分析代码( 或 diff) , 以检测错误、 安全问题、 性能问题、 和维护风险, 然后提出具体的改进。它将相关步骤、工具调用和结果整理方式集中到统一流程中，帮助使用者更快完成目标并减少重复操作。
核心要点
- 使用时应结合输入条件选择合适的执行方式，核对必要参数、依赖环境与输出内容，并按原始要求处理异常情况。
- 该技能适合需要稳定复用相关能力的场景，可作为自动化工作流的一部分，也便于后续检查、调整和扩展。
- 从功能定位来看，该技能强调把分散的操作要求整理成清晰、可复用的处理流程，使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。
使用与执行
实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数，再依据技能说明逐步执行；若输入条件不完整，应先补齐信息或采用保守配置，避免因错误假设导致结果偏离需求。
结果检查与注意事项
执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期，并对异常提示、缺失字段和边界情况进行处理；涉及批量任务时，还应保存进度，避免中断后重复操作。
技能：code-review
目的
分析代码（或 diff）以识别缺陷、安全问题、性能瓶颈及可维护性风险，并提出具体可行的改进建议。
适用场景
- 在合并 PR/diff 前进行审查。
- 怀疑存在缺陷但尚未复现。
- 被要求执行加固/安全专项审查。
输入参数
scope（必填，字符串）：待审查的文件、diff 或代码片段。intent（可选，字符串）：该代码预期实现的功能。constraints（可选，字符串数组）：安全、性能、兼容性等方面的约束条件。risk_tolerance（可选，枚举值：low|medium|high）。
执行步骤
- 识别入口点、不变量与信任边界。
- 检查正确性：
- 边界情况
- 错误处理
- 并发/竞态条件（如适用）
- 检查安全性：
- 输入验证
- 授权（authz）与认证（authn）
- 密钥/敏感信息处理
- 注入类风险
- 检查性能与资源使用：
- 性能热点（hotspots）
- 无界循环或数据增长
- 检查可维护性：
- 命名规范性
- 重复逻辑
- 测试覆盖缺口
- 生成优先级明确、可操作的审查报告。
校验要求
- 每项发现均需提供具体证据（如行号引用、可观察行为或可复现场景）。
- 所提建议须符合已声明的约束条件。
- 明确区分“必须修复”（must-fix）与“建议优化”（nice-to-have）问题。
输出格式
审查报告（示例 schema）：
summary: "<1 段摘要>"
findings:
- id: "CR-001"
severity: "high|medium|low"
category: "bug|security|perf|maintainability"
issue: "<问题描述>"
impact: "<影响说明>"
recommendation: "<修复建议>"
安全准则
- 不得在缺乏证据的情况下断言存在漏洞。
- 不得推荐不安全的实践（例如：为“让功能跑通”而禁用输入验证）。
- 优先采用最小化、精准化的修复方案。
示例
输入：
scope：auth middleware 的 diff
输出：
- 发现包括 JWT 中缺失
audience校验，以及一个失败的负向测试用例。
相关专题
本专题介绍Gradle插件开发的基本流程，涵盖插件类编写、自定义任务注册、扩展参数设计和插件应用方法，帮助你理解插件如何组织构建逻辑，减少多个项目之间的重复配置。
2026.10.22
0
11
本专题介绍Gradle Wrapper的基本作用，涵盖文件组成、生成方法、版本配置和任务调用，帮助你理解项目如何使用指定的Gradle版本，减少不同开发环境带来的构建差异。
2026.10.22
0
10
本专题整理Golangci-lint常用Linters的用途与配置方法，覆盖错误处理、无效代码、安全、复杂度、命名和依赖检查，帮助项目合理选规则。
2026.10.22
0
15
本专题介绍Gradle Java项目构建方法，涵盖Java插件配置、依赖声明、源码编译、测试执行和打包检查，帮助你理解各阶段的任务关系，逐步完成项目构建。
2026.10.22
0
10
本专题汇总PHP常见时间戳漏洞，包括2038年溢出、时区漂移、时间戳伪造、重放攻击、时间盲注与日志审计失效等，并给出升级64位环境、使用 DateTimeImmutable、统一UTC、严格超时校验、预处理绑定、hash_equals 比对等修复方案，帮助开发者快速排查和加固时间相关代码。
2026.10.22
0
25
本专题聚焦Golangci-lint YAML配置文件，讲清运行参数、规则启停、目录排除、问题过滤及严重级别设置，便于团队统一检查标准。
2026.10.22
0
15
本专题讲解Golangci-lint的安装、初始化、基础命令和首次代码检查，覆盖本地环境、Docker及多平台用法，帮助Go开发者快速上手。
2026.10.22
0
15
PHP2Shell漏洞是什么，哪些PHP版本和运行环境会受到影响，服务器应该如何检测与修复？本专题提供版本自查脚本、Linux与Docker升级命令、PHP-FPM和Apache排查步骤，以及修复验证、临时缓解和应急响应方案。
2026.10.22
0
12
热门下载
相关下载
精品课程
共6课时 | 54.7万人学习
共89课时 | 134.1万人学习
共49课时 | 82.5万人学习
最新文章