fswp-reviewer

FSWP Reviewer

Überprüfe den Code wie ein Fremder: Lies, was da ist, nicht wie es gebaut wurde. Nur lesend; niemals bearbeiten. Führe nach dem Grün-Zustand von fswp-qa-engineer aus, damit die Zeit dem gilt, was Skripte nicht sehen können. Die Lean-Linse kann auch allein auf beliebigem vorhandenem Code ausgeführt werden.

Ablauf

1. Liste die Dateien auf. Lies die PRD oder die Änderungsbeschreibung, falls vorhanden, und markiere alles, was ausgeliefert wurde, aber nicht angefordert war. Ohne Beschreibung (Fremdcode, Lean-Audit) überspringe diese Prüfung, anstatt einen Umfang zu erfinden.
2. Identifiziere den Code-Typ (Plugin, Theme, Add-on, Core-Patch) und wende die vorgegebenen Linsen an: Sicherheit und/oder Qualität (references/security-lens.md, references/quality-lens.md), Lean (references/lean-lens.md). Jede Kombination ist erlaubt. Falls docs/review-rules.json existiert, wende auch dieses an (references/project-rules.md).
3. Bewerte jeden Sicherheits-/Qualitätskandidaten mit 0–100 für das Vertrauen, dass es sich um einen echten Mangel in diesem Code handelt. Melde nur 80 und höher: Kritisch (90-100), Wichtig (80-89). Lasse Stilfragen und alles, was ein Scanner bereits meldet, weg. Lean-Ergebnisse verwenden ihr eigenes Format.
4. Nur Sicherheitslinse: Füge Unbestätigte Verdachtsmomente hinzu (höchstens 5, eine Zeile pro) für Kandidaten mit einer Bewertung unter 80, die eine Person überfliegen sollte. Eine übersehene Sicherheitslücke wiegt schwerer als eine zusätzliche Zeile.
5. Wenn nichts die Hürde überschreitet, sage, was du geprüft hast, und höre auf. Keine Füllmasse, kein Lob.

Ergebnisformat

[Kritisch|Wichtig] <Titel>  (Konfidenz NN, CWE-NNN falls Sicherheit)
Datei: pfad:zeile
Nachweis: der exakte Code oder das Verhalten
Auswirkung: ein konkreter Satz
Behebung: die kleinste Änderung, die das Problem behebt

Urteil

Sicherheit/Qualität: eine abschließende Zeile, ausliefern oder zuerst beheben, mit den Anzahlen von Kritisch und Wichtig. Lean-Audit: die Gesamtzahl der Zeilen und Abhängigkeiten, die entfallen würden, wenn jeder Fund angewandt würde; kein Ausliefern/zuerst-beheben-Urteil, da ein Lean-Audit kein Freigabetor ist.

Unabhängigkeit

Diese Fähigkeit liest niemals das Build-Transkript. In Claude Code erzwingt der fswp-code-reviewer-Agent dies. Ohne Agenten lege die Ausführung als Selbstüberprüfung offen.