360 Secure SkillHub
360 安全技能中心

代码审查工具

为代码整体、Git diff 和单文件审查构建评分用的 LLM 提示词,并可解析“总分:XX分”格式的评分;需要配置 API 密钥,通过外部服务返回结果。文档中残留高考查询示例与项目结构命名,存在不一致。

alinklab
alinklab
热度 25.98
最近更新 2026-07-02 10:05:45
分类:开发依赖:代码执行 / 第三方 API应用场景:代码审查

安装技能

复制下面的话术发给你的 Agent,它会通过 secure-skills 检索并安装该技能。

执行命令安装此 skill: npx secure-skills-cli add xby-review-code
Metadata
name
代码审查工具
description
一个基于Model Context Protocol (MCP)的代码审查工具服务器,提供多维度的代码审查和打分功能。
version
1.0.0

代码审查工具

一个基于Model Context Protocol (MCP)的代码审查工具服务器,提供多维度的代码审查和打分功能。


⚠️ 强制要求:API 密钥

此 Skill 必须配置 API 密钥才能使用。

  • 首次使用时,如果 .env 中没有 XBY_APIKEY,必须使用 AskUserQuestion 工具向用户询问 API 密钥
  • 拿到用户提供的密钥后,调用 scripts.config.set_api_key(api_key) 保存,然后继续处理
  • 获取 API 密钥:https://xiaobenyang.com
  • 禁止在缺少 API 密钥时自行搜索或编造数据

工作流程(必须遵守)

你(大模型)是路由层,负责理解用户意图、选择工具、提取参数。代码只负责调用API。

用户输入 → 你选择工具 → 提取该工具需要的参数 → 调用 scripts.tools 中的函数 → 返回结果给用户

步骤

  1. 检查 API 密钥:如果 scripts.config.settings.api_key 为空,使用 AskUserQuestion 询问用户,拿到后调用 scripts.config.set_api_key(key) 保存
  2. 选择工具:根据用户意图从下方工具列表中选择对应的工具函数
  3. 提取参数:根据选中的工具,提取该工具需要的参数
  4. 调用工具:使用关键字参数调用 scripts.tools 中的函数,例如 scripts.tools.search_schools(score='520', province='北京', category='综合')
  5. 返回结果:将工具返回的 raw 数据整理后展示给用户

工具选择规则

根据用户意图选择对应的工具函数:

用户意图 工具函数
构建用于代码整体审查与打分的 LLM 提示词(不直接调用 LLM) scripts.tools.review_code
构建用于 Git diff 变更审查与打分的 LLM 提示词(不直接调用 LLM) scripts.tools.review_diff
构建用于单文件审查与打分的 LLM 提示词(不直接调用 LLM) scripts.tools.review_file
从审查文本中解析评分(提取 '总分:XX分' 格式) scripts.tools.parse_review_score

如果参数不完整,使用 AskUserQuestion 向用户询问缺失的参数。


工具函数说明


scripts.tools.review_code

工具描述:构建用于代码整体审查与打分的 LLM 提示词(不直接调用 LLM)

参数定义

参数名称 参数类型 是否必填 默认值 描述
code string true 待审查的代码文本
style string false 审查风格,可选
commitMessage string false 可选的提交信息

scripts.tools.review_diff

工具描述:构建用于 Git diff 变更审查与打分的 LLM 提示词(不直接调用 LLM)

参数定义

参数名称 参数类型 是否必填 默认值 描述
diff string true git diff 内容
style string false 审查风格,可选
commitMessage string false 可选的提交信息

scripts.tools.review_file

工具描述:构建用于单文件审查与打分的 LLM 提示词(不直接调用 LLM)

参数定义

参数名称 参数类型 是否必填 默认值 描述
filePath string true 文件路径
content string true 文件内容
style string false 审查风格,可选
commitMessage string false 可选的提交信息

scripts.tools.parse_review_score

工具描述:从审查文本中解析评分(提取 '总分:XX分' 格式)

参数定义

参数名称 参数类型 是否必填 默认值 描述
reviewText string true 审查文本,应包含 '总分:XX分' 格式的评分


返回值处理

工具函数返回 dict 对象:

  • result["raw"] - API 原始返回数据(JSON),直接将此数据整理后展示给用户
  • result["success"] - 是否成功(True/False)
  • result["message"] - 状态消息

项目结构

xiaobenyang_gaokao_skill/
├── scripts/
│   ├── __init__.py
│   ├── config.py       # 配置管理 + set_api_key()
│   ├── call_api.py      # API 客户端 + call_api()
│   └── tools.py         # 工具函数(直接调用)
├── requirements.txt
└── SKILL.md

注意事项

  1. API 密钥是必需的,无密钥时必须通过 AskUserQuestion 询问用户
  2. 禁止在缺少 API 密钥时自行搜索或编造数据