القائمة
يُحدَّد Prompt الذي يراجع المصدر أولًا بشكل افتراضي. يمكنك التبديل إلى أمر مباشر أو تنزيل نسخة محلية.
اقرأ SKILL.md وأي ملفات مرافقة يعرضها SkillsMP قبل أن تقرر التثبيت.
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
يتجاوز الأمر المباشر Prompt المخصّص للمراجعة. افحص المصدر قبل تشغيله.
npx skills add https://github.com/Nox-Lumen-tech/combo-skills --skill cppcheckيبقى الأمر في سطر واحد. مرّر أفقيًا لمراجعته كاملًا قبل النسخ.
تفضّل نسخة محلية؟ نزّل الملفات المتاحة حاليًا لدى SkillsMP.
本地 agent 的 ragbase 远程客户端：直接查云端知识库（语义检索 / 列文档 / 翻 chunk）、嫁接已有 session 的执行成果，以及向已有 session 派发任务（dispatch）。
L1 本地静态分析。调用 Checkstyle/PMD/SpotBugs/Detekt/Ruff/Bandit/Semgrep/cppcheck/clang-tidy 等工具链对代码做客观检测，输出 CodeEvidence JSON。支持 git diff、指定路径、--all 全量扫描三档。 触发词：静态分析、lint、跑检查工具、scan code、全量扫描、run linter、检查代码规范、安全扫描、跑 semgrep、检查漏洞、从头审、全分支审。 不触发：当用户说"review this PR"/"review before merge"/"is this safe?"时，走 code-review skill（LLM 主观审查）。 适用：需要对照需求文档/知识库的深度审核 → 先本地 L1 全量出 CodeEvidence → 上传云端 L2（详见 references/cloud-api-reference.md 的 "全量 + L2 组合"）。 与 code-review 的关系：code-review = LLM 主观评审（含 diff/全分支三种场景），static-analysis = 工具客观检测（需安装工具）。两者互补，可串联使用。
企业级代码审核核心。对照需求文档/设计文档/编码规范/Bug 历史做 L2 理解性审核。 不做静态检查（那是各语言 Skill D1-D10 的事），只做需要 LLM + 知识库才能做到的深度审核。
استنادا إلى تصنيف SOC المهني
عرض SKILL.md
| name | cppcheck |
| description | C/C++ Bug 检测，内存泄漏/空指针/数组越界/未定义行为，无需编译 |
| execution_mode | sandbox |
| metadata | {"language":["c","cpp"],"upstream":{"repo":"https://github.com/danmar/cppcheck","stars":6600,"since":2007,"license":"GPL-3.0","latest":"2.20.0 (2026-03)","rules":"700+ checks","commits_12mo":846,"contributors":380,"user_rating":"4.7/5 (OpenHub)","install":"apt install cppcheck","advantage":"不需要编译, 直接分析源码","integrations":["CLion","Eclipse","Jenkins","MegaLinter","reviewdog"]},"rating":{"community":"4/5","rules_richness":"4/5","speed":"4/5","accuracy":"3.5/5","integration":"4/5","overall":"3.9/5 ⭐⭐⭐⭐"}} |
CLI: cppcheck --enable=all --xml --suppress=missingIncludeSystem src/ 2>report.xml
优势: 不需要编译，直接分析源码，适合快速扫描
现有库: apt install cppcheck（danmar/cppcheck，6K stars）。XML 输出，violations-command-line PARSER=CPPCHECK 可转 SARIF。reviewdog 有 reviewdog/action-cppcheck 直接桥接。MegaLinter 已内置。