cext-review-toolkit 是做什么的？
一款用于审查 CPython C 扩展的 Claude Code 插件，帮助发现 API 误用、内存安全漏洞、兼容性问题及正确性缺陷。
功能概述
该插件通过静态分析技术，针对 CPython C 扩展代码进行深度审查。主要功能包括：
- API 误用检测：识别不当的 Python C API 使用模式，例如引用计数错误、类型检查缺失等。
- 内存安全分析：检查潜在的缓冲区溢出、内存泄漏、空指针解引用等问题。
- 兼容性检查：评估代码在不同 Python 版本和平台上的兼容性，确保跨环境稳定运行。
- 正确性验证：检测逻辑错误，如错误的条件分支、未处理的异常或边界情况。
使用方法
在 Claude Code 环境中，使用该插件进行代码审查时，只需提供待审查的 C 扩展源代码文件路径。示例命令：
claude review --plugin cext-review-toolkit --file my_extension.c
插件将自动分析代码并输出详细的审查报告，包括问题位置、严重等级和修复建议。
支持平台
- Claude Code（所有版本）
- 适用于任何遵循 CPython 扩展开发规范的项目
工作原理
该工具基于一套预定义的 CPython 扩展开发规则集，通过静态分析引擎解析 C 代码的抽象语法树（AST），并与规则库进行匹配。规则涵盖以下类别：
- 引用计数规则：确保
Py_INCREF/Py_DECREF成对出现，避免 - 类型安全规则：验证
PyObject类型转换的正确性 - 内存管理规则：检查
malloc/free与 Python 分配器的混合使用 - API 使用规则：检测已废弃或非线程安全的 API 调用
注意事项
- 该插件为静态分析工具，无法捕获所有运行时错误，建议结合测试进行验证
- 报告中的问题可能为误报，建议人工复核后再修复
- 确保代码已正确包含 CPython 头文件，否则分析可能受限
贡献
欢迎提交问题报告或改进建议。请访问 GitHub 仓库 进行交流。
许可证
本项目采用 MIT 许可证。详情请参见 LICENSE 文件。