Token导航 LogoToken导航

Agent Skill · 开发

code-review(代码审查)

code-review 用于处理 GitHub 仓库、Issue、Pull Request 和代码协作信息,适合在 Codex、Claude、Cursor、Gemini CLI 中需要围绕仓库状态、代码变更或协作事项进行整理时使用。可结合来源仓库、安装命令和原始 README 继续核验具体用法。安装前建议确认权限范围、维护状态,以及是否会触发联网、命令执行或文件读写。

code-review 是开发类 Agent Skill,可用宿主为 Codex、Claude、Cursor、Gemini CLI,通过GitHub 仓库获取,权限为只读;许可证信息还不明确,第三方扫描有提醒项,按安装量在开发类的 21,746 个 Skill 里排第 21,446。

总安装 188周安装 8GitHub Stars 公开资料未说明下载 66核验 2026-05-01

安装说明

本站只整理中文说明,不托管安装包,也不代用户安装。
GitHub
许可证
unknown

安装方式

通过对话安装

复制提示词发给支持本地命令或 Skills 的 AI 助手,先确认命令和权限,再让它执行。

请帮我安装这个 Agent Skill:code-review(代码审查)
来源仓库:https://github.com/nelpos/code-review-plugin
仓库路径:skills/code-review
安装命令:
npx skills add https://github.com/nelpos/code-review-plugin --skill code-review
安装前请先检查当前环境是否支持对应 CLI,并向我确认将要执行的命令、安装目录、联网范围和文件读写权限;确认后再执行。

命令行安装

复制命令到本机终端执行。该命令会通过 npx skills 从第三方来源获取 Skill;本站只展示命令,不托管安装包,也不自动执行。

skills.shnpx skills
npx skills add https://github.com/nelpos/code-review-plugin --skill code-review

这个 Skill 是做什么的

开发类 Skill 面向写代码、改代码和排查问题,一般会读写仓库文件,部分还会执行构建或测试命令。

提供代码审查建议,包括风格、逻辑或潜在问题。适用于团队协作、代码质量提升或 CI/CD 流程集成。通过 GitHub 仓库安装,使用 npx skills add 命令添加,需确认权限与网络访问能力。注意维护状态和是否触发文件读写或外部 API 调用,避免误操作生产环境。

code-review 属于开发类 Skill,可作为该场景下的辅助能力补充。

来源仓库内路径:skills/code-review

上手步骤

4 步
  1. 1

    确认自己的宿主工具

    公开资料标注支持 Codex、Claude、Cursor、Gemini CLI;先确认自己用的是其中之一,再按对应工具的 Skills 目录放置。

  2. 2

    拿到安装命令

    可以直接复制的命令是 npx skills add https://github.com/nelpos/code-review-plugin --skill code-review;命令里的占位符换成自己的路径或密钥再执行。

  3. 3

    安装后重启宿主

    命令执行完要完全退出宿主工具再打开,让新装的 Skill 被重新扫描到,否则列表里可能看不到。

  4. 4

    按最小权限试用

    它标注为只读,先用只读任务试一次,确认行为符合预期再扩大使用范围。

常见问题

6 条

code-review 怎么安装?

在终端执行 npx skills add https://github.com/nelpos/code-review-plugin --skill code-review。装完完全退出宿主工具再打开,让它重新扫描本地 Skill。

code-review 支持哪些 AI 工具?

公开资料标注支持 Codex、Claude、Cursor、Gemini CLI。其他工具只要能读取本地 Skill 目录,一般也能手动放进去,但要自己确认触发方式是否一致。

code-review 需要什么权限?

权限级别是只读。该 Skill 主要提供规则、说明或参考内容,本身偏只读;真正读写文件、联网或执行命令仍取决于宿主 Agent 的任务。

code-review 是免费的吗?

公开资料没有标注明确许可证,收费和商用限制都无法确认。正式使用前请到来源仓库核对授权说明。

code-review 用的人多吗?

公开数据是累计安装 188 次,近一周安装 8 次,下载 66 次。这些数字来自第三方目录统计,只能当作热度参考,不代表质量或安全性。

code-review 安全吗?

第三方扫描有提醒项,说明存在需要人工确认的行为。安装前请打开源码看清它读了什么、联网到哪里。

值得选的地方和要先想清楚的地方

值得选的地方

  • 同时适配 4 种工具,换客户端不用重新找替代品。
  • 标注为只读权限,试用阶段不容易误改本地文件。

先想清楚的地方

  • 许可证没有明确标注,能不能商用、能不能再分发都不确定。
  • 第三方扫描存在提醒项或未通过项,需要人工逐条确认。
  • 第三方目录整理,版本更新和行为细节以来源仓库为准。

适不适合你

更适合

  • 已经在用 Codex,想直接扩展它能力的人。
  • 需要处理开发类任务、又不想每次都手写提示词的人。
  • 只想先试试效果、不希望它改动本地文件的人。

不太适合

  • 需要明确授权才能用到公司项目里的场景。
  • 需要厂商级技术支持和 SLA 的生产系统。

开发类 Skill 对比

6 个同类
Skill总安装GitHub 星权限许可证扫描
skill-vetter

技能审查员 · OpenClaw

8,779,018986操作浏览器MIT-0通过
ontology

本体论 · OpenClaw

6,636,960576只读MIT-0通过
entra-app-registration

内部应用程序注册 · Codex、Claude

6,631,872764接触敏感数据未明确通过
entra-app-registration

内部应用程序注册 · Codex、Claude

3,757,680201接触敏感数据未明确通过
nano-banana-pro

纳米香蕉专业版 · OpenClaw

3,526,898364接触敏感数据MIT-0有提醒
code-review

代码审查 · 本页

188—只读未明确有提醒

按安装量取同分类前几名;数字来自第三方目录统计,只作热度参考,不代表质量结论。

SKILL.md 原文

Code Review Skill

목적

코드 품질을 일관된 기준으로 평가하고, 재현 가능한 근거와 함께 우선순위 기반 개선안을 제시한다.

목차

  • 실행 워크플로우
  • Sub-agent 위임 정책
  • Sub-agent 호출 패킷
  • 원칙 로딩 규칙
  • 산출물 규격
  • 검증 루프
  • 제외 범위
  • 확장 규칙
  • 참조 문서

실행 워크플로우

  1. 리뷰 범위를 확정한다.
  • 사용자가 지정한 파일, 폴더, diff, PR 번호를 우선 사용한다.
  • 범위가 모호하면 대화 문맥에서 가장 최근 코드 블록을 기본 범위로 사용한다.
  1. Sub-agent 위임 필요성을 먼저 판단한다.
  • 위임 기준과 역할 분리는 references/sub-agent-playbook.md를 따른다.
  • 대규모 변경, 다중 스택, 출력이 매우 긴 작업은 sub-agent 위임을 기본값으로 한다.
  1. 언어/프레임워크를 식별한다.
  • package.json: TypeScript/JavaScript 후보
  • requirements.txt, pyproject.toml: Python 후보
  • React/Next.js 파일 패턴(*.tsx, app/, next.config.*) 확인
  1. 1차 리뷰를 수행한다 (Tidy First).
  • Guard Clauses
  • Extract Function
  • High Cohesion
  • Low Coupling
  • 상세 기준: references/tidy-first.md
  1. 2차 리뷰를 수행한다 (Modern SE).
  • Modularity
  • Cohesion
  • Separation of Concerns
  • Information Hiding
  • Coupling
  • 상세 기준: references/modern-engineering.md
  1. 필요 시 언어/프레임워크 가이드를 추가 로드한다.
  • TypeScript: references/language-guides/typescript.md
  • JavaScript: references/language-guides/javascript.md
  • Python: references/language-guides/python.md
  • React: references/framework-guides/react.md
  • Next.js: references/framework-guides/nextjs.md
  1. 이슈를 우선순위로 분류한다.
  • High: 버그 가능성, 보안/성능 리스크, 테스트 불가능 구조, 순환 의존성
  • Medium: 가독성/유지보수성 저하, 중복, 과도한 복잡도
  • Low: 스타일, 네이밍, 경미한 개선
  1. 리뷰 결과를 템플릿 형식으로 출력한다.
  • 기본 템플릿: assets/review-template.md

Sub-agent 위임 정책

  • MUST: 아래 조건 중 하나라도 만족하면 sub-agent를 사용한다.

- 변경 파일이 8개 이상 - diff가 대략 400줄 이상 - 언어/프레임워크가 2개 이상 섞인 변경 - 테스트/로그/문서 탐색 결과가 길어 메인 컨텍스트를 크게 소비하는 경우

  • SHOULD: 보안, 성능, 아키텍처 이슈가 동시에 의심되면 역할별 sub-agent를 병렬로 호출한다.
  • SHOULD: 단일 파일의 짧은 변경(예: 150줄 이하)과 빠른 피드백 요청은 메인 대화에서 직접 처리한다.

권장 역할:

  • code-reviewer: 일반 품질/가독성/유지보수성
  • security-reviewer: 입력 검증, 민감정보, 권한/인증 경계
  • performance-reviewer: 복잡도, 렌더링/쿼리/비동기 병목
  • framework-reviewer: React/Next.js 등 프레임워크 특화 규칙

sub-agent 템플릿:

  • assets/sub-agents/code-reviewer.md
  • assets/sub-agents/security-reviewer.md
  • assets/sub-agents/performance-reviewer.md

Claude Code 설치 스크립트:

  • scripts/install-claude-subagents.sh

Sub-agent 호출 패킷

sub-agent 호출 시 아래 정보를 반드시 포함한다.

  • 작업 목표: 무엇을 검토할지 한 문장
  • 리뷰 범위: 파일/디렉터리/PR 번호
  • 제약: read-only 여부, 금지 도구, 시간/토큰 제한
  • 출력 계약:

- 이슈 목록 (priority, file, line, principle, problem, fix, evidence) - 확인한 명령/근거 - 미확인 가정

통합 시 규칙:

  • 중복 이슈는 병합하고 근거가 더 강한 항목을 남긴다.
  • 충돌하는 제안은 리스크가 낮고 롤백이 쉬운 쪽을 우선한다.
  • 최종 결과는 assets/review-template.md 형식으로 재정렬한다.

원칙 로딩 규칙

  • MUST: 기본 리뷰 시 references/tidy-first.md와 references/modern-engineering.md를 기준으로 판단한다.
  • MUST: 기술 스택이 확인된 경우 해당 언어/프레임워크 가이드를 추가 반영한다.
  • MUST: sub-agent를 사용한 경우 각 sub-agent 결과를 교차 검증 후 통합한다.
  • SHOULD: 사용자가 특정 원칙만 요청하면 해당 원칙 중심으로 압축 리뷰한다.

산출물 규격

  • 각 이슈에 파일/라인 근거를 포함한다.
  • 모든 High/Medium 이슈에는 가능한 경우 Before/After 예시를 포함한다.
  • 제안마다 기대 효과를 1~3줄로 명시한다.
  • 마지막에 실행 가능한 다음 단계(즉시/차기/장기)를 분리한다.

검증 루프

  1. 1차 결과를 작성한다.
  2. 다음 누락 여부를 자체 점검한다.
  • 우선순위 분류 누락
  • 파일/라인 근거 누락
  • 수정 제안은 있으나 기대 효과 부재
  1. 누락이 있으면 결과를 수정한다.
  2. 최종 출력 전에 중복/상충 제안을 제거한다.

제외 범위

기본적으로 아래 경로는 리뷰에서 제외한다.

  • 자동 생성 코드: *.generated.*, migrations/, __generated__/
  • 의존성/빌드 산출물: node_modules/, vendor/, dist/, build/, out/, target/
  • 커버리지/캐시: coverage/, .nyc_output/, .cache/

필요하면 사용자 요청에 따라 제외 규칙을 해제한다.

확장 규칙

새 언어 또는 프레임워크를 추가할 때 다음 규칙을 지킨다.

  1. references/ 하위에 전용 가이드를 추가한다.
  2. 체크리스트 + Before/After 예시를 반드시 포함한다.
  3. SKILL 본문에는 경로만 추가하고 상세 설명은 참조 문서에 둔다.

참조 문서

  • Tidy First: references/tidy-first.md
  • Modern Software Engineering: references/modern-engineering.md
  • Sub-agent Playbook: references/sub-agent-playbook.md
  • TypeScript: references/language-guides/typescript.md
  • JavaScript: references/language-guides/javascript.md
  • Python: references/language-guides/python.md
  • React: references/framework-guides/react.md
  • Next.js: references/framework-guides/nextjs.md
  • 리뷰 템플릿: assets/review-template.md

平台分布

Codex

37.53%
按下载量换算25

Claude

28.76%
按下载量换算19

Cursor

18.16%
按下载量换算12

Gemini CLI

10.91%
按下载量换算7

安全审计

Gen Agent Trust Hub

通过

Socket

通过

Snyk

可疑

权限和风险

只读

该 Skill 主要提供规则、说明或参考内容,本身偏只读;真正读写文件、联网或执行命令仍取决于宿主 Agent 的任务。

安装前确认

本站仅展示第三方公开信息,不托管安装包,不提供自动安装或运行环境。安装前应自行审查源码、依赖和命令行为。来源安全扫描存在提醒或未通过项,安装前请自行复核。目前只有一个公开来源,建议同时核对源仓库。

继续浏览同类 Skills