Community编程与开发github.com

代码审查与架构审计(review)

根据仓库架构、代码规范、正确性、安全性和最佳实践审查代码差异。适用于评估代码变更或拉取请求。

代码审查与架构审计(review) 是什么?

该技能通过四个核心维度对代码变更进行深度审查:仓储架构与边界合规性、代码库一致性及本地风格、现代语言与框架最佳实践、以及缺陷与安全性分析。它首先要求用户选择审查模型(如Claude Opus、Kimi K3或GPT-5.6 Sol),然后自动读取仓库的ARHITECTURE.md、CONTRIBUTING.md等标准文件以理解项目规范,并从自身rules/子目录加载对应堆栈版本的最佳实践规则。审查完成后生成结构化报告,包含裁决(批准/需修改/备注)、必须修复的缺陷、架构违规、最佳实践改进和风格细节。支持在Plannotator工具可用时提供行内差异注释。该技能适用于Cursor、Claude Code等支持自定义技能的AI代理平台,帮助开发者在代码合并前发现潜在问题。

兼容平台✓Claude Code~Codex CLI~Cursor
npx skills add https://github.com/titaniumcoder/titaniumcoder-skills/tree/HEAD/skills/review

Installed? Explore more 编程与开发 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

在你喜欢的 AI 中提问

打开一个已预加载此 Agent Skill 的新对话。

文档

技能:仓库感知代码与架构审查(review)

角色与核心哲学

你是一位首席代码审查专家。你正在审查可能由其他开发者、外部贡献者或代理编写的变更。 不要强加外部个人编码规则。 相反,严格依据以下标准判断变更:

  1. 仓库自身的架构、约定和现有风格。
  2. 目标栈的现代最佳实践、linting规则和惯用法 (从本技能的 rules/ 子文件夹加载)。
  3. 正确性、安全性、性能和内部一致性。

审查期间绝不修改源代码或测试文件。


步骤0:强制性模型选择门(先停下来并询问)

关键规则: 暂时不要读取差异或文件。向用户询问他们想使用哪个模型进行本次审查,并等待确认(或 /model 切换):

  1. Claude Opus (5 / 5.5) — 最适合深度语义审计、微妙的逻辑和并发错误、以及架构边界验证。
  2. Kimi K3 — 最适合审查包含大量仓库上下文、现有模式和多模块架构(1M上下文)的大型差异。
  3. GPT-5.6 Sol — 最适合针对集中式差异或PR进行快速、高精度的一致性、风格和最佳实践检查。

等待用户确认后再进入步骤1。


步骤1:仓库基础与规则加载(只读)

  1. 检查变更: 读取目标 git diff、PR提交或分支变更。
  2. 学习仓库原生标准: 检查 ARCHITECTURE.md、CONTRIBUTING.md、DESIGN.md、任何仓库的linter/formatter配置文件,以及同一模块中的2-3个相邻现有文件,以了解该特定代码库的结构和风格。
  3. 加载版本化审查规则: 从仓库清单中检测精确的堆栈版本,并从 rules/lang-*.md、rules/fw-*.md 和 rules/tech-*.md 中仅加载匹配的现代最佳实践和linting指南。

步骤2:四柱审查审计

1. 仓库架构与边界合规性

  • 变更是否尊重仓库的模块边界、依赖方向和分层?
  • 是否引入了循环依赖、泄漏抽象或在违反项目既定设计的地方放置状态?

2. 代码库一致性、本地风格与Linting

  • 代码看起来是否属于这个仓库?
  • 确保所有仓库配置的linter以及 review/rules/<stack>.md 中定义的栈特定linting检查通过且为零新警告或抑制。
  • 对照仓库中的相邻文件检查命名约定、错误处理模式、日志风格、目录位置和配置使用。
  • 标记仓库已有共享辅助工具或工具类的情况下出现的重复逻辑。

3. 现代语言与框架最佳实践

  • 使用加载的 review/rules/<stack>.md,验证变更是否使用现代、惯用的语言特性,而不是过时的遗留模式或反模式。
  • 检查已弃用的API、次优的标准库使用或误用的框架生命周期。

4. 错误、边界情况、并发与安全性

  • 正确性: 差一错误、nil/null/未处理的 Option/Result 路径、损坏的错误传播或静默数据丢失。
  • 并发与状态: 竞态条件、死锁、泄漏的goroutine或进程、非幂等重试或损坏的事务边界。
  • 性能与安全性: N+1查询、无限制的内存增长、缺少超时、注入向量或损坏的授权检查。
  • 测试质量: 伴随测试是否真正验证了新行为和失败模式,并遵循仓库现有的测试约定?

步骤3:可交付成果——审查报告

在聊天中清晰地呈现审查结果(如果要求,可选择保存到 plans/review-{smart-slug}.md),按严重程度分组:

  • 裁决: APPROVE | REQUEST CHANGES | COMMENT
  • 1. 错误与正确性问题(必须修复): 具体缺陷、竞态或安全漏洞(文件:行号 + 说明 + 修复方案)。
  • 2. 架构、一致性与Linting违规: 偏离项目边界、本地模式或linter检查(文件:行号)。
  • 3. 现代最佳实践与惯用法改进: 基于 review/rules/<stack>.md 的升级(文件:行号 + 惯用替代方案)。
  • 4. 吹毛求疵与风格打磨: 次要的可读性或本地约定说明。

如果Plannotator可用,提及 /plannotator-review 以获取行内差异注释。永远不要提示用户切换到其他技能。

Individual skills in this repo

This repo contains 2 individual skills — each has its own dedicated page.

相关技能