القائمة
进行系统化的代码审查，检查代码质量、安全性和性能。当用户要求审查代码、review 或检查代码时使用
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
将当前分支部署到测试环境。当用户要求部署、发布到测试或在 staging 环境测试时使用
生成符合 Conventional Commits 规范的 Git 提交信息。当用户要求生成提交、创建 commit 或写提交信息时使用
生成符合项目规范的 React 组件。当用户要求创建组件、新建 React 组件或生成组件文件时使用
Guide for implementing Better Auth - a framework-agnostic authentication and authorization framework for TypeScript. Use when adding authentication features like email/password, OAuth, 2FA, passkeys, or advanced auth functionality to applications.
Browser automation, debugging, and performance analysis using Puppeteer CLI scripts. Use for automating browsers, taking screenshots, analyzing performance, monitoring network traffic, web scraping, form automation, and JavaScript debugging.
Guide for implementing Cloudflare Browser Rendering - a headless browser automation API for screenshots, PDFs, web scraping, and testing. Use when automating browsers, taking screenshots, generating PDFs, scraping dynamic content, extracting structured data, or testing web applications. Supports REST API, Workers Bindings (Puppeteer/Playwright), MCP servers, and AI-powered automation. (project)
استنادا إلى تصنيف SOC المهني
| name | code-reviewer |
| description | 进行系统化的代码审查，检查代码质量、安全性和性能。当用户要求审查代码、review 或检查代码时使用 |
对代码进行全面、系统的质量检查，识别潜在问题并提供改进建议。
必须按以下顺序检查：
按严重程度分类报告：
阻塞问题，必须在合并前解决
显著影响质量或安全，应尽快解决
可以改进的地方，不阻塞合并
性能或可读性优化建议
每个问题必须包含：
## 审查结果
### 严重（1 个问题）
**SQL 注入风险** - src/api/user.js:45
问题：直接拼接用户输入到 SQL 查询
风险：攻击者可以注入恶意 SQL 代码
建议：使用参数化查询
```javascript
// 修复前
const query = `SELECT * FROM users WHERE id = ${userId}`;
// 修复后
const query = 'SELECT * FROM users WHERE id = ?';
db.execute(query, [userId]);
...