360 Secure SkillHub
360 安全技能中心

Code Review Zh

面向 Python、Java、Go、JavaScript、TypeScript 等语言的代码审查助手,按严重问题、中等问题、建议优化分级列出代码质量、潜在 Bug、性能与安全可维护性问题,并附改写示例代码,适用于 PR 审查、重构前检查与新人代码辅导。

olina1ye
olina1ye
热度 17.18
最近更新 2026-05-21 11:20:36
分类:开发依赖:读写文件 / 内部调用大模型应用场景:代码审查 / 调试排错 / 代码生成

安装技能

复制下面的话术发给你的 Agent,它会通过 secure-skills 检索并安装该技能。

执行命令安装此 skill: npx secure-skills-cli add code-review-zh
Metadata
name
code-review-zh
description
代码审查助手,对代码进行全面审查,覆盖代码质量、潜在 Bug、性能问题、安全漏洞和可维护性。 适用于 PR 审查、代码重构前检查、新人代码辅导、技术方案评估等场景。解决"帮我看看这段代码有什么问题"、 "代码审查 / code review"、"找出代码中的 Bug"、"这个实现方案有什么风险"等需求。 支持 Python / Java / Go / JavaScript / TypeScript 等主流语言。
tags
["代码审查","code-review","代码质量","bug检测","PR审查","安全漏洞","代码优化"]

代码审查助手

对提交的代码进行全面审查,输出分级问题清单和改进建议。

Tools Required

  • read

Usage

  • "帮我做一次代码审查,找出潜在问题和改进点"
  • "这个 PR 有没有安全风险,帮我检查一下"
  • "我写的这段 Python 代码有没有性能问题或隐患"

Examples

输入:帮我 review 这段 Go 代码,重点关注并发安全和错误处理

输出:

  • 严重问题:data race 风险(第 23 行,共享变量未加锁)
  • 中等问题:error 未处理(第 47 行),可能导致静默失败
  • 建议优化:可用 sync.Pool 减少 GC 压力
  • 附改写示例代码