代码审查技能
系统化代码审查，覆盖最佳实践、安全漏洞、性能优化与可维护性。
该技能本身不执行任何代码或外部操作，仅提供审查建议，因此不涉及敏感数据处理或权限滥用。仓库有SECURITY.md说明安全实践，但未提供针对该技能的具体授权或数据流说明；发布者身份未验证，且技能未声明任何回滚或恢复机制。因此信任得分为中等偏下。
技能为纯指南性文档，没有可执行脚本或测试，无法从静态审查验证其关键路径的可复现性。异常输入处理、失败反馈等均未定义，因此可靠性低。
技能目标明确为代码审查，但未声明适用范围边界或非适用场景，触发条件仅基于描述，因此适应性中等偏低。同时未提供中文支持或说明对海外服务的依赖，因此对中文用户适配性有限。
技能有清晰的标题和描述，但缺少安装说明、已知限制、版本信息、变更日志和明确的维护责任。示例简单，未提供FAQ或故障排除，因此规范性中等。
技能提供了系统的审查清单和格式，但未提供实际输出或验证结果，无法确认其有效性。部分内容如示例可能产生误导，边际价值有限。
未提供测试、CI或第三方执行证据，依赖纯指南性描述，可验证性低。
- 技能仅为静态指南，未经实际测试，使用前应验证其建议的适用性。
- 发布者身份未验证，需自行评估维护活跃度。
- 仓库依赖海外服务（如OpenAI等），国内用户可能需要配置代理，但技能本身不依赖网络。
这个 Skill 能做什么，适合哪些场景？
这是一个用于执行全面代码审查的结构化技能。它提供了一套审查清单，包括代码质量、安全分析（涵盖OWASP Top 10）、性能考虑、最佳实践（如DRY和SOLID）以及可维护性。输出格式定义了摘要、关键问题、主要关注点、建议和正面反馈。该技能为纯提示词指导，无代码或脚本依赖。
该技能操作包括：1) 按五个维度（代码质量、安全、性能、最佳实践、可维护性）指导用户对代码进行系统审查；2) 提供具体需检查的漏洞列表，如SQL注入、XSS、认证缺陷、不安全数据处理；3) 指导用户识别性能瓶颈、不必要的数据库查询、缓存机会和内存使用模式；4) 鼓励遵循DRY和SOLID原则，检查错误处理和测试覆盖；5) 输出结构化的审查格式，包含摘要、关键问题、主要关注点、建议和正面反馈；6) 提供具体示例，如SQL注入漏洞及参数化查询推荐。
- 开发者在合并PR前，希望快速获取安全、性能和最佳实践方面的检查清单。
- 技术负责人进行代码评审时，需要结构化的审查格式以确保覆盖所有关键方面。
- 安全工程师检查代码库中的OWASP Top 10漏洞，并希望得到系统性指导。
- 新入职开发者学习团队代码审查规范，并理解常见问题的优先级。
这个 Skill 有哪些优点和局限？
- 结构化且全面，覆盖五个关键维度。
- 包含可操作的漏洞列表和示例。
- 输出格式明确，便于阅读和决策。
- 支持多语言，易于部署。
- 纯提示词，无法自动分析代码，需人工执行。
- 未提供任何自动化工具或集成。
- 缺少测试套件或示例代码。
- 依赖审查者自身的领域知识。
如何安装这个 Skill？
此技能位于swarms仓库的examples/single_agent/capabilities/skills/code-review/SKILL.md。克隆仓库并导航到该目录，或将整个skills目录复制到您的Agent Skills目录中。
如何使用这个 Skill？
当被要求进行代码审查时，遵循SKILL.md中的审查清单：依次检查代码质量、安全、性能、最佳实践和可维护性。使用规定的格式输出审查结果：摘要、关键问题、主要关注点、建议和正面反馈，并为每个问题提供具体示例和严重性排序。
这个 Skill 与同类方案有什么区别？
该技能提供的是纯提示词指导，而无需安装任何外部工具。它类似于GitHub Copilot代码审查功能，但更注重结构化格式和严重性排序。