luongnv89/code-review-specialist
zh/03-skills/code-review/SKILL.md
提供全面的代码审查能力，覆盖安全、性能和代码质量分析。适用于用户请求代码审查、代码质量评估、Pull Request 审查，或提到安全分析和性能优化时。
$ install --global
skillsauthnpx skillsauth add luongnv89/claude-howto code-review-specialistInstall this skill globally with one command. Works with Claude Code, Cursor, and Windsurf.
Security Scan Results
3 of 9 scanners reported clean
Some scanners were skipped, did not run, or reported a non-clean status. Review each row below.
3
Scanners Passed
9
Scanners in report
Clean
TrivyContainer and dependency vulnerability scanner
95%
Clean
SemgrepStatic code analysis for vulnerabilities
95%
Clean
mcp-scan (Snyk)Model Context Protocol security validation
95%
Skipped
Snyk (dep)Open source security scanning
50%
Skipped
Socket.devSupply chain security analysis
50%
Skipped
VirusTotalMulti-engine malware detection
50%
Skipped
CrowdStrikeAdvanced threat intelligence
50%
Skipped
OSV-ScannerOpen Source Vulnerability database check
50%
Skipped
OWASP Dep-Check
50%
Last scanned: Apr 25, 2026, 9:35 PM1.8s1 file scanned
SKILL.md
- name:
- code-review-specialist
- description:
- 提供全面的代码审查能力，覆盖安全、性能和代码质量分析。适用于用户请求代码审查、代码质量评估、Pull Request 审查，或提到安全分析和性能优化时。
代码审查 Skill
这个 skill 提供全面的代码审查能力，重点关注：
-
安全分析
- 身份验证 / 授权问题
- 数据泄露风险
- 注入漏洞
- 密码学弱点
- 敏感数据日志记录
-
性能审查
- 算法效率（Big O 分析）
- 内存优化
- 数据库查询优化
- 缓存机会
- 并发问题
-
代码质量
- SOLID 原则
- 设计模式
- 命名规范
- 文档
- 测试覆盖率
-
可维护性
- 代码可读性
- 函数长度（建议少于 50 行）
- 圈复杂度
- 依赖管理
- 类型安全
审查模板
对每一段被审查的代码，请提供：
摘要
- 整体质量评分（1-5）
- 关键发现数量
- 建议优先关注的区域
关键问题（如有）
- 问题：清晰描述
- 位置：文件和行号
- 影响：为什么这很重要
- 严重性：Critical / High / Medium
- 修复：代码示例
按类别列出发现
安全性（如有问题）
列出安全漏洞及示例
性能（如有问题）
列出性能问题，并说明复杂度
质量（如有问题）
列出代码质量问题，并给出重构建议
可维护性（如有问题）
列出可维护性问题，并给出改进建议
版本历史
- v1.0.0 (2024-12-10)：首次发布，包含安全、性能、质量和可维护性分析
Related Skills
luongnv89/code-review-specialist
development
VerifiedTrustedCommunity
提供全面的代码审查能力，覆盖安全、性能和代码质量分析。适用于用户请求代码审查、代码质量评估、Pull Request 审查，或提到安全分析和性能优化时。
34,299SKILL.mdUpdated May 27, 2026
luongnv89/code-review-specialist
development
VerifiedTrustedCommunity
Review code toàn diện với phân tích bảo mật, hiệu suất, và chất lượng. Sử dụng khi người dùng yêu cầu review code, phân tích chất lượng code, đánh giá pull requests, hoặc đề cập đến review code, phân tích bảo mật, hoặc tối ưu hóa hiệu suất.
34,299SKILL.mdUpdated May 27, 2026
luongnv89/code-review-specialist
development
VerifiedTrustedCommunity
Комплексне код-рев'ю з аналізом безпеки, продуктивності та якості. Використовуйте, коли користувачі просять переглянути код, проаналізувати якість коду, оцінити pull request, або згадують код-рев'ю, аналіз безпеки чи оптимізацію продуктивності.
34,299SKILL.mdUpdated May 27, 2026
luongnv89/ja/03-skills/code-review-specialist
development
VerifiedTrustedCommunity
<!-- i18n-source: 03-skills/code-review-specialist/SKILL.md --> <!-- i18n-source-sha: e978c49 --> <!-- i18n-date: 2026-04-27 --> --- name: code-review-specialist description: セキュリティ、パフォーマンス、品質分析を含む包括的なコードレビュー。コードレビュー、コード品質分析、プルリクエスト評価の依頼があった場合、またはコードレビュー、セキュリティ分析、パフォーマンス最適化について言及がある場合に使用する。 --- # コードレビュー・スキル このスキルは、以下に焦点を当てた包括的なコードレビュー機能を提供する。 1. **セキュリティ分析** - 認証・認可の問題 - データ漏洩リスク - インジェクション脆弱性 - 暗号の弱点 - 機密データのロギング 2. **パフォーマンス・レビュー** - アルゴリズム効率（Big O 分析） - メモリ最適化 -
34,299SKILL.mdUpdated May 27, 2026