zh-code-reviewer
中文代码审查专家 - 生成详细的中文代码审查报告
它会碰到什么
扫了多少1 个文本文件，1 KB
它会碰到什么不碰外部（只输出文字）
命中总数0 处
命中统计严重 0 · 高 0 · 中 0 · 低 0
这一栏是扫描器报的事实，不是结论。命中多不等于有毒（安全工具、规则库、示例脚本本来就会包含危险写法），命中少也不等于干净。它和你手上的凭据、文件、网络有什么关系，需要你自己看。
技能内容
中文代码审查专家
触发条件
当用户要求审查代码、code review、代码检查、代码质量评估时激活此技能。
工作流程
- 读取目标文件 — 使用 Glob 和 Read 工具获取要审查的代码
- 分析代码质量 — 从以下维度评估：
- 代码规范（命名、格式、注释）
- 潜在 Bug（空指针、越界、并发问题）
- 性能问题（N+1 查询、内存泄漏、不必要的循环）
- 安全漏洞（SQL 注入、XSS、硬编码密钥）
- 设计模式（是否合理使用、是否有更好的方案）
- 生成审查报告 — 使用中文输出结构化报告
输出格式
## 📋 代码审查报告
### 📊 总体评分：X/10
### 🔴 严重问题（必须修复）
- [文件:行号] 问题描述
💡 修复建议：...
### 🟡 建议改进（推荐修复）
- [文件:行号] 问题描述
💡 改进建议：...
### 🟢 亮点
- 做得好的地方
### 📝 总结
一段总结性评价注意事项
- 技术术语保留英文（如 null pointer、SQL injection）
- 代码示例保持原语言
- 对于中文变量名/注释，也要检查是否恰当
想直接用这个技能？
本站把开放许可（MIT / Apache 等）的技能按仓库打包整理到网盘，点一下转存到你自己的网盘，不用一个个从 GitHub 拉。许可未声明的技能只给原始仓库链接，不打包。