Token导航 LogoToken导航

Agent Skill · 开发

codex-review(Codex 审查)

codex-review 用于处理 GitHub 仓库、Issue、Pull Request 和代码协作信息,适合在 Codex、Claude、Cursor、Gemini CLI 中需要围绕仓库状态、代码变更或协作事项进行整理时使用。可结合来源仓库、安装命令和原始 README 继续核验具体用法。安装前建议确认权限范围、维护状态,以及是否会触发联网、命令执行或文件读写。

codex-review 是开发类 Agent Skill,可用宿主为 Codex、Claude、Cursor、Gemini CLI,通过GitHub 仓库获取,权限为需要联网;许可证信息还不明确,第三方扫描有未通过项,按安装量在开发类的 21,746 个 Skill 里排第 18,849。

总安装 312周安装 13GitHub Stars 2下载 104核验 2026-05-01

安装说明

本站只整理中文说明,不托管安装包,也不代用户安装。
GitHub
许可证
unknown

安装方式

通过对话安装

复制提示词发给支持本地命令或 Skills 的 AI 助手,先确认命令和权限,再让它执行。

请帮我安装这个 Agent Skill:codex-review(Codex 审查)
来源仓库:https://github.com/yelban/orz99-skills
仓库路径:skills/codex-review
安装命令:
npx skills add https://github.com/yelban/orz99-skills --skill codex-review
安装前请先检查当前环境是否支持对应 CLI,并向我确认将要执行的命令、安装目录、联网范围和文件读写权限;确认后再执行。

命令行安装

复制命令到本机终端执行。该命令会通过 npx skills 从第三方来源获取 Skill;本站只展示命令,不托管安装包,也不自动执行。

skills.shnpx skills
npx skills add https://github.com/yelban/orz99-skills --skill codex-review

这个 Skill 是做什么的

开发类 Skill 面向写代码、改代码和排查问题,一般会读写仓库文件,部分还会执行构建或测试命令。

codex-review 用于处理 GitHub 仓库、Issue、Pull Request 和代码协作信息,适合在开发协作场景中整理项目状态时使用。适用于围绕仓库状态、代码变更或协作事项的信息组织与汇总。通过 npx skills add 命令从 GitHub 仓库安装,需指定技能名称和完整仓库地址。

安装前建议确认权限范围、维护状态,以及是否会触发联网、命令执行或文件读写操作。适用宿主包括 Codex、Claude、Cursor、Gemini CLI,接入前应确认版本、权限和运行环境要求。

来源仓库内路径:skills/codex-review

上手步骤

4 步
  1. 1

    确认自己的宿主工具

    公开资料标注支持 Codex、Claude、Cursor、Gemini CLI;先确认自己用的是其中之一,再按对应工具的 Skills 目录放置。

  2. 2

    拿到安装命令

    可以直接复制的命令是 npx skills add https://github.com/yelban/orz99-skills --skill codex-review;命令里的占位符换成自己的路径或密钥再执行。

  3. 3

    安装后重启宿主

    命令执行完要完全退出宿主工具再打开,让新装的 Skill 被重新扫描到,否则列表里可能看不到。

  4. 4

    按最小权限试用

    它需要需要联网,先在测试目录或测试账号里跑,确认没问题再放到正式项目。

常见问题

6 条

codex-review 怎么安装?

在终端执行 npx skills add https://github.com/yelban/orz99-skills --skill codex-review。装完完全退出宿主工具再打开,让它重新扫描本地 Skill。

codex-review 支持哪些 AI 工具?

公开资料标注支持 Codex、Claude、Cursor、Gemini CLI。其他工具只要能读取本地 Skill 目录,一般也能手动放进去,但要自己确认触发方式是否一致。

codex-review 需要什么权限?

权限级别是需要联网。该 Skill 可能需要联网访问来源站点、仓库或外部 API;具体网络访问范围需要结合源码和 README 复核。

codex-review 是免费的吗?

公开资料没有标注明确许可证,收费和商用限制都无法确认。正式使用前请到来源仓库核对授权说明。

codex-review 用的人多吗?

公开数据是累计安装 312 次,近一周安装 13 次,下载 104 次,GitHub 2 星。这些数字来自第三方目录统计,只能当作热度参考,不代表质量或安全性。

codex-review 安全吗?

第三方扫描有未通过项,风险较高。除非你确认过源码,否则不建议直接安装到常用环境。

值得选的地方和要先想清楚的地方

值得选的地方

  • 同时适配 4 种工具,换客户端不用重新找替代品。

先想清楚的地方

  • 许可证没有明确标注,能不能商用、能不能再分发都不确定。
  • 第三方扫描存在提醒项或未通过项,需要人工逐条确认。
  • 第三方目录整理,版本更新和行为细节以来源仓库为准。

适不适合你

更适合

  • 已经在用 Codex,想直接扩展它能力的人。
  • 需要处理开发类任务、又不想每次都手写提示词的人。

不太适合

  • 需要明确授权才能用到公司项目里的场景。
  • 需要厂商级技术支持和 SLA 的生产系统。

开发类 Skill 对比

6 个同类
Skill总安装GitHub 星权限许可证扫描
skill-vetter

技能审查员 · OpenClaw

8,779,018986操作浏览器MIT-0通过
ontology

本体论 · OpenClaw

6,636,960576只读MIT-0通过
entra-app-registration

内部应用程序注册 · Codex、Claude

6,631,872764接触敏感数据未明确通过
entra-app-registration

内部应用程序注册 · Codex、Claude

3,757,680201接触敏感数据未明确通过
nano-banana-pro

纳米香蕉专业版 · OpenClaw

3,526,898364接触敏感数据MIT-0有提醒
codex-review

Codex 审查 · 本页

3122需要联网未明确未通过

按安装量取同分类前几名;数字来自第三方目录统计,只作热度参考,不代表质量结论。

SKILL.md 原文

Codex Review

跨模型對抗式審查。Claude 產出 → Codex read-only 審查 → VERDICT 迴圈 → 結構化 issues 清單。

定位:用 Codex 審查 Claude 的產出(自動迴圈,異源對抗,預設 gpt-5.4,可 --model 切換)。與 plan-review / code-review 互補——那兩個是 Claude 同模型互動審查,這個是跨模型自動審查。


Step 0: 偵測輸入 + 確認

解析參數

從 ARGUMENTS 擷取 --model <model-id>(如有),剩餘部分作為審查對象路徑。

  • CODEX_MODEL = 使用者指定的 model-id,預設 gpt-5.4
  • 範例:/codex-review diff --model o4-mini → 審查 diff,使用 o4-mini

偵測審查模式

按 ARGUMENTS(去除 --model 後的部分)和檔案特徵判斷:

Plan mode(計畫審查):

  1. ARGUMENTS 指定 .md 且內容含 # Plan: 或 ## Overview → plan
  2. codex-plan.md(當前目錄)存在 → plan
  3. .claude/plans/ 最新 .md → plan

Code mode(程式碼審查):

  1. ARGUMENTS 是檔案路徑(非 .md 計畫)→ code
  2. ARGUMENTS 是 PR 編號(如 #123)→ gh pr diff 123
  3. ARGUMENTS 是 diff 或空白 → git diff + git diff --staged

偵測後摘要審查對象(1-2 句),用 AskUserQuestion 確認模式和聚焦範圍:

  • 全面審查(預設):所有維度
  • 聚焦審查:security / concurrency / schema / performance(選一)

讀取上下文

  • Plan mode:讀計畫 + 計畫中提到的 Target Files(全部讀取)
  • Code mode:讀變更檔案完整內容 + 被 import 的關鍵依賴

Step 1: 準備 Codex Prompt

  1. 產生 UUID(uuidgen 或 date +%s)供檔名用
  2. 從 references/prompt-templates.md 載入對應 template(plan / code)
  3. 將審查對象內容 + 相關原始碼 + template 組裝成完整 prompt
  4. 寫入 /tmp/codex-review-input-${ID}.md

Prompt 組裝結構:

[Template header — 角色 + 對抗立場 + 維度]
## 審查對象
[計畫全文 or diff/code 全文]
## 相關原始碼
[Target files 內容]
## 聚焦範圍
[全面 or 指定維度]
[Template footer — VERDICT 規則 + 輸出格式]

Step 2: VERDICT 迴圈(核心)

ROUND = 1
SESSION_ID = ""

while ROUND <= 3:
    if ROUND == 1:
        # 首輪:fresh exec,擷取 session ID
        codex exec --full-auto --skip-git-repo-check \
          -s read-only \
          -c model=${CODEX_MODEL} \
          -c model_reasoning_effort=xhigh \
          -c model_reasoning_summary=concise \
          --output-last-message /tmp/codex-review-${ID}-r${ROUND}.md \
          "$(cat /tmp/codex-review-input-${ID}.md)" \
          2>&1 | tee /tmp/codex-review-${ID}-stdout.txt

        從 stdout 擷取 session ID(格式:session ID 或類似標識)
        SESSION_ID = 擷取到的 ID

    else:
        # 後續輪:嘗試 resume 保持上下文
        # 注意:resume 不支援 -o flag,需從 stdout 擷取輸出
        嘗試:
            codex exec resume ${SESSION_ID} --full-auto \
              "$(cat /tmp/codex-review-input-${ID}.md)" \
              2>&1 | tee /tmp/codex-review-${ID}-r${ROUND}.md

        如果 resume 失敗(exit code != 0 或 session 不存在):
            # Fallback:fresh exec + Continuation template 注入上輪 context
            codex exec --full-auto --skip-git-repo-check \
              -s read-only \
              -c model=${CODEX_MODEL} \
              -c model_reasoning_effort=xhigh \
              -c model_reasoning_summary=concise \
              --output-last-message /tmp/codex-review-${ID}-r${ROUND}.md \
              "$(cat /tmp/codex-review-input-${ID}.md)"

    讀取輸出,解析 VERDICT:
        APPROVED → break,進 Step 3
        REVISE → 見下方處理

    如果 REVISE 且 ROUND < 3:
        1. 擷取 Codex 發現的 issues
        2. Claude 撰寫修訂回應(描述如何修改,不實際改 code)
        3. 從 references/prompt-templates.md 載入 Continuation template
        4. 組裝下輪 prompt:上輪 issues + Claude 修訂回應 + 要求驗證
        5. 寫入 /tmp/codex-review-input-${ID}.md(覆蓋)

    ROUND++

如果 3 輪後仍 REVISE → 標記為「未收斂」,列出所有未解決 issues

VERDICT 判定規則(由 Codex 在 template 中執行):

  • APPROVED = 0 個 HIGH + 至多 1 個 MEDIUM
  • REVISE = 任何 HIGH 或 2+ MEDIUM

Codex exec 參數說明:

  • -s read-only:只讀 sandbox,Codex 不會改檔案
  • model_reasoning_effort=xhigh:最高推理品質
  • ${CODEX_MODEL}:使用 Step 0 解析的模型(預設 gpt-5.4)
  • Round 1 fresh exec → 擷取 session ID
  • Round 2+ 嘗試 codex exec resume 保持跨輪上下文,失敗時 fallback 回 fresh exec + Continuation template

Step 3: 整理結果

APPROVED(第一輪即通過)

簡化輸出:

## Codex Review: LGTM

**跨模型確認** — Codex (${CODEX_MODEL}) 未發現重大問題。

| 輪次 | VERDICT | HIGH | MEDIUM | LOW |
|------|---------|------|--------|-----|
| 1    | APPROVED | 0   | 0      | 2   |

### 低風險備註
- LOW: [描述]

APPROVED(多輪後通過)或 REVISE(未收斂)

完整輸出:

## Codex Review 摘要

| 輪次 | VERDICT | HIGH | MEDIUM | LOW |
|------|---------|------|--------|-----|
| 1    | REVISE  | 2    | 1      | 3   |
| 2    | REVISE  | 0    | 2      | 1   |
| 3    | APPROVED | 0   | 1      | 0   |

### Issues(按嚴重度排序)

#### HIGH
- **[H1] Auth bypass in /api/users** — `src/auth.ts:42`
  Round 1 發現,Round 2 已解決

#### MEDIUM
- **[M1] Missing input validation** — `src/handlers/create.ts:15`
  Round 1 發現,Round 3 降級為 LOW

#### LOW
- **[L1] Inconsistent error format** — `src/errors.ts:8`

### 建議行動
- [ ] `src/auth.ts:42` — 加入 token 驗證(H1)
- [ ] `src/handlers/create.ts:15` — 加入 zod schema 驗證(M1)

未收斂處理

如果 3 輪後仍 REVISE,在摘要表標注「未收斂」,並列出所有仍為 HIGH/MEDIUM 的 issues,建議使用者手動處理。

清理暫存檔

審查結束後(無論結果),清理所有暫存檔:

rm -f /tmp/codex-review-input-${ID}.md /tmp/codex-review-${ID}-r*.md /tmp/codex-review-${ID}-stdout.txt

與現有 skill 的關係

Skill審查者模式用途
plan-reviewClaude互動式Claude 審計畫,人在迴圈
code-reviewClaude互動式Claude 審程式碼,人在迴圈
codex-reviewCodex自動迴圈異源對抗審查

建議使用順序:

  1. /codex-plan 生成計畫
  2. /codex-review 跨模型審查計畫
  3. 實作程式碼
  4. /codex-review diff 跨模型審查程式碼
  5. /code-review Claude 互動式細部審查

Now Execute

使用者的審查請求見下方 ARGUMENTS:。從 Step 0 開始。

平台分布

Codex

36.63%
按下载量换算38

Claude

29.6%
按下载量换算31

Cursor

19.07%
按下载量换算20

Gemini CLI

10.69%
按下载量换算11

安全审计

Gen Agent Trust Hub

未通过

Socket

通过

Snyk

可疑

权限和风险

需要联网

该 Skill 可能需要联网访问来源站点、仓库或外部 API;具体网络访问范围需要结合源码和 README 复核。

安装前确认

本站仅展示第三方公开信息,不托管安装包,不提供自动安装或运行环境。安装前应自行审查源码、依赖和命令行为。来源安全扫描存在提醒或未通过项,安装前请自行复核。目前只有一个公开来源,建议同时核对源仓库。

继续浏览同类 Skills