Agent Skills
返回列表
💻

Codex 独立评审

开发编程 更新于 2026.08.30

将以下提示词粘贴到你的 AI 对话框中：

请根据 https://skillhub.cn/install/skillhub.md，安装 @kunlungrowth/kg-codex-review。

技能介绍

要解决的问题

同一个模型家族评审自己写的代码，容易带着作者偏见看问题——自己觉得合理的设计，评审时也会觉得合理；自己忽略的边界条件，评审时同样会忽略。尤其当日常开发重度依赖 Claude 时，那些被 Claude 放过的缺陷，大概率也会被另一个 Claude 式的评审放过。

独立第二意见的价值就在这里：让不同模型家族（当前为 Codex 系列）看一遍同样的改动，用调优过的评审提示中和 prompt 偏向，把发现按严重级别排序输出，而不是直接动手修。

核心能力

  • 调用 OpenAI Codex CLI 的 codex review，在无人值守模式下完成一次独立评审
  • 覆盖范围包括缺陷、回归、安全、数据一致性、UX/状态问题、性能风险与测试缺口
  • 通过标准输入传入中立评审提示，规避 shell 转义问题
  • 报告保存为 .jez/reviews/codex-<时间戳>.md，按 Critical、High 等严重级别排序，保留 文件:行号 引用，每次运行时间戳唯一、不覆盖
  • 汇总阶段提取 Critical 与 High 级别发现内联展示，仅作建议，绝不自动套用

关键步骤

  1. 前置检查：确认已安装 codex 并已登录，缺失则提示用户处理后停止
  2. 确定范围：默认评审 HEAD 处整个代码库；明确「未提交改动」用 --uncommitted，「对比 main 分支」用 --base main，「指定提交」用 --commit abc123；存在歧义时询问一次，不猜测
  3. 运行评审：cat prompt.md | codex review --uncommitted - 2>&1 | tee "$OUT"，大 diff 可能耗时数分钟
  4. 汇总反馈：打印报告路径，内联展示关键发现，并主动提出具体修复项供用户确认

适用边界

  • 琐碎改动（错别字、单行修复）不值得跑一次
  • 架构讨论或研究问题请走通用多模型意见技能，本技能不适用
  • 报告如实呈现 Codex 的结论，不淡化不删减；若认为其有误，可保留原话后附上自己的判断
  • 报告一律写入 .jez/reviews/，绝不写入受保护的 .claude/ 目录

使用场景

  • 完成一批功能开发后、提交PR前，想用另一模型家族的评审跑一遍改动，确认无遗漏的回归问题。
  • 审查涉及鉴权或支付的提交时，希望Codex专门检查SQL注入、越权等安全与数据一致性风险。
  • 代码提测后感觉逻辑别扭但说不清问题所在，需要独立评审给出结构化发现列表。
  • 活跃维护的开源仓库每周做一次全量评审，产出按严重级别排序的报告存档备查。

适合人员

  • 后端工程师：CI流水线已接入自动评审，但需要第二模型家族的结论做交叉验证后再合入主干。
  • 小团队技术负责人：团队日常重度使用Claude写代码，希望引入独立评审降低同源模型盲区。
  • 开源项目维护者：没有专职QA，需要按严重级别排序的免费评审报告来管理定期全量扫描。
  • 安全敏感模块开发者：负责鉴权与支付链路，希望Codex在每次改动后扫描SQL注入、越权等漏洞。