Skill 广场
代码审查与安全审计 Skill

代码审查与安全审计.Skill

@shareAI-lab/code-review-5cbc3

4.8优秀AI 评分基础检查通过源自 GitHub

该能力为软件开发团队与个人工程师提供标准化的代码审查机制。它从安全性(SQL注入、命令注入、凭据泄露等)、正确性(并发竞态、异常吞咽、边界错误)、性能瓶颈(N+1查询、阻塞I/O、内存泄露)、可维护性(圈复杂度、冗余重复、命名规范)以及测试充分度五个核心维度逐项排查,同时提供常见语言(如 Python、JavaScript/TypeScript)的反模式对比,最终生成包含风险级别、影响面分析、修复建议与合并结论的正式评审报告。

编程后端开发工程师前端与全栈开发人员技术负责人(Tech Lead)2026-09-23 更新main

代码审查与安全审计

该能力为软件开发团队与个人工程师提供标准化的代码审查机制。它从安全性(SQL注入、命令注入、凭据泄露等)、正确性(并发竞态、异常吞咽、边界错误)、性能瓶颈(N+1查询、阻塞I/O、内存泄露)、可维护性(圈复杂度、冗余重复、命名规范)以及测试充分度五个核心维度逐项排查,同时提供常见语言(如 Python、JavaScript/TypeScript)的反模式对比,最终生成包含风险级别、影响面分析、修复建议与合并结论的正式评审报告。

它会先理解你的原始内容和目标,再按清晰的步骤完成处理。你不需要学习复杂命令,也不用理解背后的技术细节。

常见场景

它能帮你做什么?

01

02

03

三步完成

怎么使用

1安装 Skill

把右侧安装请求发给你的 AI。

2说清楚目标

告诉 AI 你想完成什么,或直接贴入内容。

3检查结果

按需要继续调整语气、范围或格式。

复制就能用

你可以直接这样说

请帮我 review 这段处理用户登录和重置密码的 Python 后端代码,重点检查 SQL 注入与敏感凭据暴露隐患。

我刚写完订单结账的核心流程,请从并发安全、事务一致性以及异常处理的角度进行全面代码审查。

请审查这个 Pull Request 的 git diff 内容,按安全、性能、正确性和可维护性给出结构化评审意见和合并结论。

适用人群

适合谁?

后端开发工程师前端与全栈开发人员技术负责人(Tech Lead)开源项目维护者独立开发者

上手门槛

使用难度

进阶

需要了解任务流程,页面已整理好使用步骤。

兼容范围

支持哪些 AI?

Codex可直接使用
Claude Code可直接使用
OpenClaw可直接使用
Hermes可直接使用
国内 Agent可直接使用

中文用户增强

Skill Px 做了什么?

中文说明简化使用方式补充中文案例整理安装流程降低理解难度