nomhiro/codex-code-review
.claude/skills/codex-code-review/SKILL.md
OpenAI Codex CLIで実装後のコード変更をレビュー。実装完了後にコミット前に実行。「コードレビュー」「code review」などで起動。
tools
Updated Apr 16, 2026
$ install --global
skillsauthnpx skillsauth add nomhiro/entire-poc codex-code-reviewInstall this skill globally with one command. Works with Claude Code, Cursor, and Windsurf.
Security Scan Results
3 of 9 scanners reported clean
Some scanners were skipped, did not run, or reported a non-clean status. Review each row below.
3
Scanners Passed
9
Scanners in report
Clean
TrivyContainer and dependency vulnerability scanner
95%
Clean
SemgrepStatic code analysis for vulnerabilities
95%
Clean
mcp-scan (Snyk)Model Context Protocol security validation
95%
Skipped
Snyk (dep)Open source security scanning
50%
Skipped
Socket.devSupply chain security analysis
50%
Skipped
VirusTotalMulti-engine malware detection
50%
Skipped
CrowdStrikeAdvanced threat intelligence
50%
Skipped
OSV-ScannerOpen Source Vulnerability database check
50%
Skipped
OWASP Dep-Check
50%
Last scanned: Apr 16, 2026, 12:44 PM16.1s1 file scanned
SKILL.md
- name:
- codex-code-review
- description:
- OpenAI Codex CLIで実装後のコード変更をレビュー。実装完了後にコミット前に実行。「コードレビュー」「code review」などで起動。
Codex コードレビュー
OpenAI Codex CLI を使って実装後のコード変更をレビューする。
レビュー観点
- コード品質・可読性
- バグやセキュリティ脆弱性
- パフォーマンス問題
- テストカバレッジの不足
- プロジェクト規約との一貫性
実行手順
- CLAUDE.md からプロジェクト規約を読み取り、レビュー指示に含める
- 以下のコマンドを実行:
未コミットの変更をレビューする場合:
codex review --uncommitted "以下のプロジェクト規約に基づいてレビューしてください。日本語で回答してください。
プロジェクト規約:
- SSEストリーミング: ReadableStream + TextEncoder でSSE実装。外部SSEライブラリ不使用。イベントタイプ: message, a2ui, mindmap, done, progress, advice
- テスト: Vitest使用。テストファイルは対象と同階層に *.test.ts 配置。fs/promises は vi.mock('node:fs/promises')、LLMクライアントは vi.mock('./llm-client') でモック
- A2UI SDK: Column/Row の children は {explicitList: [...]} 形式。Card は child（単数）。MultipleChoice コンポーネント使用
- セッション: data/sessions/<id>/session.json にJSON保存。DBは不使用
- API: Next.js App Router Route Handlers。共通ライブラリは api/_lib/ 配下"
ブランチ全体（mainからの差分）をレビューする場合:
codex review --base main "以下のプロジェクト規約に基づいてレビューしてください。日本語で回答してください。
プロジェクト規約:
- SSEストリーミング: ReadableStream + TextEncoder でSSE実装。外部SSEライブラリ不使用。イベントタイプ: message, a2ui, mindmap, done, progress, advice
- テスト: Vitest使用。テストファイルは対象と同階層に *.test.ts 配置。fs/promises は vi.mock('node:fs/promises')、LLMクライアントは vi.mock('./llm-client') でモック
- A2UI SDK: Column/Row の children は {explicitList: [...]} 形式。Card は child（単数）。MultipleChoice コンポーネント使用
- セッション: data/sessions/<id>/session.json にJSON保存。DBは不使用
- API: Next.js App Router Route Handlers。共通ライブラリは api/_lib/ 配下"
- レビュー結果を日本語で要約してユーザーに報告
- 重大な問題があればユーザーに報告し、修正を行う
Related Skills
nomhiro/skill-creator
tools
VerifiedTrustedCommunity
Guide for creating effective skills. This skill should be used when users want to create a new skill (or update an existing skill) that extends Claude's capabilities with specialized knowledge, workflows, or tool integrations.
SKILL.mdUpdated Apr 16, 2026
nomhiro/patent-investigator
testing
VerifiedTrustedCommunity
AI-driven prior art / patentability search. Use this skill whenever the user asks you to investigate whether an invention idea is patentable, to search for prior art, to check for overlapping patents, or to evaluate novelty / inventive step of a technical concept. Trigger phrases include: "特許調査", "先行技術調査", "特許性を調べて", "先行特許", "prior art search", "patentability", "is this idea patented", "既存特許との重複", "新規性", "進歩性", "クレーム分析". Also trigger when users describe an invention and ask if it's novel or if similar patents exist, even if they don't use the word "patent" explicitly — e.g. "この技術って既にある？", "誰か似たようなもの作ってない？".
SKILL.mdUpdated Apr 16, 2026
nomhiro/mcp-builder
tools
VerifiedTrustedCommunity
Guide for creating high-quality MCP (Model Context Protocol) servers that enable LLMs to interact with external services through well-designed tools. Use when building MCP servers to integrate external APIs or services, whether in Python (FastMCP) or Node/TypeScript (MCP SDK).
SKILL.mdUpdated Apr 16, 2026
nomhiro/frontend-design
development
VerifiedTrustedCommunity
Create distinctive, production-grade frontend interfaces with high design quality. Use this skill when the user asks to build web components, pages, artifacts, posters, or applications (examples include websites, landing pages, dashboards, React components, HTML/CSS layouts, or when styling/beautifying any web UI). Generates creative, polished code and UI design that avoids generic AI aesthetics.
SKILL.mdUpdated Apr 16, 2026