360 Secure SkillHub
360 安全技能中心

specsfy-specialist-code-review

用于审查 diff、分支和 PR,核对规格与测试,评估正确性、安全、架构、数据和运维风险;默认只读,按严重度给出位置、影响和修复建议,并总结覆盖范围与残余风险。

promovaweb
热度 0.00
最近更新 2026-10-19 06:50:59
分类:开发依赖:纯提示词应用场景:代码审查

安装技能

复制下面的话术发给你的 Agent,它会通过 secure-skills 检索并安装该技能。

执行命令安装此 skill: npx secure-skills-cli add promovaweb/specsfy/specsfy-specialist-code-review
Metadata
name
specsfy-specialist-code-review
description
Revisar diffs, branches e PRs por contrato, correção, segurança, arquitetura, testes e risco operacional. Use quando o usuário pedir code review ou avaliação de mudanças; é somente leitura salvo pedido explícito para corrigir.

Revisão de código

Fluxo

  1. Fixar base e escopo exatos do diff.
  2. Ler spec, issue, critérios e instruções aplicáveis.
  3. Mapear arquivos alterados para comportamentos e boundaries.
  4. Avaliar correção, falhas, segurança, dados e operação.
  5. Inspecionar testes pela evidência que fornecem.
  6. Confirmar achados no código e reduzir falsos positivos.
  7. Relatar por severidade com localização, impacto e correção provável.

Padrões

  • Priorizar bugs e riscos; não transformar gosto em bloqueio.
  • Cada achado descreve condição, consequência e evidência.
  • Considerar compatibilidade, concorrência, rollback e observabilidade.
  • Verificar se testes falhariam sem a mudança correta.
  • Distinguir escopo ausente de melhoria opcional.
  • Não repetir lint que automação já cobre.
  • Declarar ausência de achados sem alegar ausência de risco.

Validação

  • Revisar diff completo e chamadas/consumidores relevantes.
  • Conferir achado contra estado observado e testes.
  • Ordenar severidade pela probabilidade e impacto.
  • Resumir cobertura e riscos residuais.

Leia references/standards.md para lentes, severidade e formato de achados.