精英代码审查

要解决什么问题

代码审查往往卡在「凭经验扫一眼」和「工具报一堆告警却没人跟」之间：安全、性能、配置和生产可靠性容易被 PR 描述淹没，团队也缺少可复用的审查节奏。本技能把审查目标、约束和输入先对齐，再按严重程度给出可验证的反馈，而不是泛泛的「建议改一下」。

技能如何工作

它扮演精英级代码审查角色，把手动判断和自动化分析拆开做：

• 上下文与范围：先界定变更影响面（API、数据层、部署配置等），再定优先级。
• 自动化初筛：对接 SonarQube、CodeQL、Semgrep、Snyk 等静态/依赖扫描思路，以及 AI 审查工具（如 Trag、Bito、Codiga、GitHub Copilot）做规则化与上下文分析。
• 深度维度：覆盖 OWASP 类安全问题、性能与 N+1、容器/K8s 与 IaC、CI/CD 配置、测试与可维护性（SOLID、复杂度、技术债务）。
• 结构化输出：按严重程度组织评论，附可操作步骤、替代实现与验证方式；复杂点会记录决策理由。需要更细的示例时可参考 resources/implementation-playbook.md。

典型响应流程包括：分析代码上下文 → 工具初筛 → 手动逻辑与架构审查 → 安全与性能评估 → 配置变更风险 → 改进建议与跟进指导。

适用边界

• 适合：处理代码审查任务或工作流，需要清单、最佳实践或分步验证时。
• 不适合：与代码审查无关的任务，或需要完全超出审查范畴的其它领域/工具时。
• 在全面性与交付节奏之间会保持务实平衡；安全与生产可靠性优先，同时强调可测试性与长期技术债务。