kryota-dev/cc-code-review
home/dot_agents/skills/cc-code-review/SKILL.md
`cc-code-review` エージェントを起動して独立したコンテキストでコードレビューを実行する。 現在のセッションのバイアスのないフレッシュな視点で、プロジェクトの CLAUDE.md を踏まえたレビューを行う。 トリガー: "cc-code-review", "ccでレビュー", "別の視点でレビュー", "セカンドオピニオン" 使用場面: (1) PRのコードレビュー (2) ブランチ差分のレビュー (3) 特定ファイルのレビュー (4) 現在の変更のレビュー
$ install --global
skillsauthnpx skillsauth add kryota-dev/dotfiles cc-code-reviewInstall this skill globally with one command. Works with Claude Code, Cursor, and Windsurf.
Security Scan Results
3 of 9 scanners reported clean
Some scanners were skipped, did not run, or reported a non-clean status. Review each row below.
3
Scanners Passed
9
Scanners in report
Clean
TrivyContainer and dependency vulnerability scanner
95%
Clean
SemgrepStatic code analysis for vulnerabilities
95%
Clean
mcp-scan (Snyk)Model Context Protocol security validation
95%
Skipped
Snyk (dep)Open source security scanning
50%
Skipped
Socket.devSupply chain security analysis
50%
Skipped
VirusTotalMulti-engine malware detection
50%
Skipped
CrowdStrikeAdvanced threat intelligence
50%
Skipped
OSV-ScannerOpen Source Vulnerability database check
50%
Skipped
OWASP Dep-Check
50%
Last scanned: Jun 5, 2026, 7:01 AM155.3s1 file scanned
SKILL.md
- name:
- cc-code-review
- description:
- |
- トリガー:
- cc-code-review", "ccでレビュー", "別の視点でレビュー", "セカンドオピニオン
- 使用場面:
- (1) PRのコードレビュー (2) ブランチ差分のレビュー (3) 特定ファイルのレビュー (4) 現在の変更のレビュー
- argument-hint:
- [PR番号 | PR URL | ブランチ名 | ファイルパス | --staged]（省略可）
コードレビュー
cc-code-review エージェント（~/.claude/agents/cc-code-review.md）を Agent ツールで起動し、独立したコンテキストでコードレビューを実行する。エージェントは現在の会話履歴を引き継がず、プロジェクトの CLAUDE.md / AGENTS.md を自動でロードするため、バイアスのないプロジェクト準拠のレビューが得られる。
SSOT としての位置づけ
- レビューのペルソナ・観点・出力形式・「（未確認）」ルール・差分取得方法 は エージェント定義
~/.claude/agents/cc-code-review.mdが Single Source of Truth。本 skill では再定義しない。 - 本 skill はレビュー対象の特定とエージェント起動を担うオーケストレーション層。
multi-reviewskill から呼ばれる場合も、同じcc-code-reviewエージェントを起動する。
引数の解釈
$ARGUMENTS を以下の優先順で判定する:
- PR番号 (
^\d+$または^#\d+$) - PR URL (
github.comを含む URL): URL から PR 番号を抽出 --staged: ステージング済みの差分- ファイルパス (
.を含む拡張子、または/を含む) - ブランチ名 (上記に該当しない文字列):
<branch>...HEADの差分 - 引数なし: デフォルトブランチとの差分
実行手順
- 引数を解析してレビュー対象を特定する
cc-code-reviewエージェントを起動する（Agent ツール、subagent_type: cc-code-review）。プロンプトには「レビュー対象の指定 + 差分取得コマンド + 作業ディレクトリの絶対パス」を渡す。差分はエージェント自身が取得するため、本 skill 側で差分を取得・埋め込みしない。レビュー観点・出力形式もエージェント定義に内蔵されているため再掲しない。- エージェントの最終メッセージ（レビュー結果）をユーザーに提示する
Agent ツール呼び出し例
Agent(
subagent_type: "cc-code-review",
description: "PR #123 のコードレビュー",
prompt: """
GitHub PR #123（リポジトリ <owner>/<repo>）のコード差分をレビューしてください。
作業ディレクトリ: <repo の絶対パス>
差分取得: `gh pr diff 123`
周辺コード（型定義・呼び出し元・既存パターン）は Read/Glob/Grep で実体確認してからレビューしてください。
"""
)
- 単独実行では
run_in_backgroundは不要。multi-reviewから並列起動する場合はrun_in_background: trueを付ける。 - エージェントは Bash で
gh pr diff/git diffを実行して差分を取得する（セッション内のため認証は有効）。
注意事項
コスト管理
- エージェントはメインセッションのモデルを継承（
model: inherit）。コストを抑えたい場合は Agent 呼び出し時にmodel: "sonnet"を指定できる。
エラーハンドリング
- 差分が空: エージェントがその旨を報告
- エージェントが途中でスキップ/失敗した場合: 1 回リトライ。再失敗ならその旨を報告
Related Skills
kryota-dev/wtp
tools
VerifiedTrustedCommunity
Comprehensive guide for the `wtp` (Worktree Plus) CLI by satococoa — an enhanced Git worktree manager. Use this whenever the user wants to create, list, remove, or navigate Git worktrees with wtp, mentions `wtp add`/`wtp cd`/`wtp list`/`wtp remove`/`wtp exec`, asks about automatic worktree paths from branch names, post-create hooks (copy/symlink/command) in `.wtp.yml`, branch tracking for worktrees, or shell integration (`wtp shell-init`, `wtp hook`, tab completion, auto-cd). Trigger this even when the user just describes the workflow — e.g. 'spin up a worktree for this feature branch', 'jump to my auth worktree', 'clean up the worktree and its branch' — without naming wtp explicitly, as long as wtp is the available tool.
1SKILL.mdUpdated Jun 4, 2026
kryota-dev/supabase
tools
VerifiedTrustedCommunity
Use when doing ANY task involving Supabase. Triggers: Supabase products (Database, Auth, Edge Functions, Realtime, Storage, Vectors, Cron, Queues); client libraries and SSR integrations (supabase-js, @supabase/ssr) in Next.js, React, SvelteKit, Astro, Remix; auth issues (login, logout, sessions, JWT, cookies, getSession, getUser, getClaims, RLS); Supabase CLI or MCP server; schema changes, migrations, security audits, Postgres extensions (pg_graphql, pg_cron, pg_vector).
1SKILL.mdUpdated Jun 4, 2026
kryota-dev/supabase-postgres-best-practices
data-ai
VerifiedTrustedCommunity
Postgres performance optimization and best practices from Supabase. Use this skill when writing, reviewing, or optimizing Postgres queries, schema designs, or database configurations.
1SKILL.mdUpdated Jun 4, 2026
kryota-dev/compact-docs
documentation
VerifiedTrustedCommunity
Compress, reduce, optimize, or shrink documentation files. Use when docs are verbose, redundant, or need consolidation for clarity.
1SKILL.mdUpdated Jun 4, 2026