代码审查清单

解决什么问题

人工 code review 容易漏掉安全、并发、空指针等系统性风险，意见也常停留在“这里有问题”。这个技能把审查拆成可执行清单：贴代码或描述变更后，它按正确性、安全、性能、可维护性检查，并把发现整理成可采纳的评审文本。

工作方式

• 按语言或场景提供 CR 检查清单，覆盖 正确性 / 安全 / 性能 / 可维护性。
• 识别常见漏洞：注入、越权、空指针等。
• 起草建设性意见，区分 建议、必须改 和 点赞。
• 输出意见模板，方便用户直接采纳或改写。

流程是：粘贴代码或说明变更；AI 按清单审查并分级；生成意见草稿；用户确认、修改或忽略。

边界与注意

它辅助评审方法，不替代 CI、lint 或安全扫描，也不自动改代码。意见应建设性、区分阻塞与非阻塞，尊重既有代码风格；禁止只批评不给方案，也禁止把仓库机密上下文外传。