| name | codex-review |
| description | Codex CLI を使って現在のコード変更を5つの観点（セキュリティ・パフォーマンス・バグ・テスト・アーキテクチャ）から並列レビューし、指摘に基づいてコードを修正するスキル。ユーザーが「codex でレビュー」「codex review」「コードレビューして」「レビュー実行」「codex にレビューさせて」「変更をチェック」などと言った場合や、コード品質チェック・多角的なレビューを求められた場合に使用する。明示的に codex に言及していなくても、包括的なコードレビューを求められたらこのスキルの使用を検討すること。 |
| allowed-tools | Bash(git diff:*), Bash(git diff --cached), Bash(mkdir:*), Bash(echo:*), Bash(codex exec:*), Bash(rm -rf:/tmp/codex-review-*), Read(/tmp/*) |
Codex Review
Codex CLI（codex exec --full-auto）を使い、現在の git 変更を5つの専門的観点から並列にレビューする。
各レビューは独立した codex プロセスとして同時実行され、結果を統合してユーザーに提示したあと、コードを修正する。
レビュー方針
すべてのレビューに共通する方針:
- 現在の変更だけをレビュー対象とする（リポジトリ全体ではない）
- 些末な点への揚げ足取りは避ける（命名規則の好み、フォーマットの微調整など）
- 本質的・致命的な問題だけを指摘する（実際に障害やリスクを引き起こすもの）
この方針は codex へのプロンプトに反映済みなので、個別に調整する必要はない。
手順
1. 変更の確認
まず変更が存在するか確認する:
git diff HEAD
差分がなければ staged changes も確認:
git diff --cached
どちらにも変更がなければ「レビュー対象の変更がありません」とユーザーに伝えて終了する。
2. レビュー出力先の準備
REVIEW_DIR="/tmp/codex-review-$(date +%s)"
mkdir -p "$REVIEW_DIR"
echo "$REVIEW_DIR"
echo された絶対パスを以降の手順で使う。
3. 5つの並列レビューを実行
以下の5つのコマンドを すべて同時に Bash ツールの run_in_background: true で起動する。
REVIEW_DIR は Step 2 で得た実際のパスに置き換えること。
セキュリティ
codex exec --full-auto "あなたはセキュリティレビューの専門家です。このリポジトリの現在のgit変更（git diff HEAD）をセキュリティの観点からレビューしてください。些末な点への揚げ足取りは避け、本質的・致命的なセキュリティ問題のみを指摘してください。インジェクション攻撃、認証・認可の欠陥、機密情報の漏洩、OWASP Top 10に該当する問題に焦点を当ててください。ファイルは一切変更せず、発見事項のみを報告してください。問題がない場合は「重大なセキュリティ問題は見つかりませんでした」と報告してください。" > "$REVIEW_DIR/security.md" 2>&1
パフォーマンス
codex exec --full-auto "あなたはパフォーマンスレビューの専門家です。このリポジトリの現在のgit変更（git diff HEAD）をパフォーマンスの観点からレビューしてください。些末な点への揚げ足取りは避け、本質的・致命的なパフォーマンス問題のみを指摘してください。N+1クエリ、不必要なループ、メモリリーク、計算量の爆発など、実際に影響のある問題に焦点を当ててください。ファイルは一切変更せず、発見事項のみを報告してください。問題がない場合は「重大なパフォーマンス問題は見つかりませんでした」と報告してください。" > "$REVIEW_DIR/performance.md" 2>&1
バグ
codex exec --full-auto "あなたはバグ検出の専門家です。このリポジトリの現在のgit変更（git diff HEAD）をバグの観点からレビューしてください。些末な点への揚げ足取りは避け、本質的・致命的なバグのみを指摘してください。ロジックエラー、境界条件の見落とし、null/undefined参照、型の不整合、競合状態など、実行時に問題を引き起こすバグに焦点を当ててください。ファイルは一切変更せず、発見事項のみを報告してください。問題がない場合は「重大なバグは見つかりませんでした」と報告してください。" > "$REVIEW_DIR/bug.md" 2>&1
テスト
codex exec --full-auto "あなたはテストレビューの専門家です。このリポジトリの現在のgit変更（git diff HEAD）をテストの観点からレビューしてください。些末な点への揚げ足取りは避け、本質的・致命的なテストの問題のみを指摘してください。テストカバレッジの重大な欠落、誤ったアサーション、テストされていないエッジケース、壊れやすいテストなど、品質に直結する問題に焦点を当ててください。ファイルは一切変更せず、発見事項のみを報告してください。問題がない場合は「重大なテストの問題は見つかりませんでした」と報告してください。" > "$REVIEW_DIR/test.md" 2>&1
アーキテクチャ
codex exec --full-auto "あなたはアーキテクチャレビューの専門家です。このリポジトリの現在のgit変更（git diff HEAD）をアーキテクチャの観点からレビューしてください。些末な点への揚げ足取りは避け、本質的・致命的なアーキテクチャ上の問題のみを指摘してください。責務の混在、依存関係の循環、レイヤー違反、拡張性を著しく損なう設計など、構造的な問題に焦点を当ててください。ファイルは一切変更せず、発見事項のみを報告してください。問題がない場合は「重大なアーキテクチャ上の問題は見つかりませんでした」と報告してください。" > "$REVIEW_DIR/architecture.md" 2>&1
4. 結果の収集
全タスク完了後、5つの出力ファイルを Read ツールで読み取る:
$REVIEW_DIR/security.md$REVIEW_DIR/performance.md$REVIEW_DIR/bug.md$REVIEW_DIR/test.md$REVIEW_DIR/architecture.md
5. レビュー結果の提示
各観点の結果を統合し、ユーザーに提示する。以下の形式で整理する:
## Codex Review 結果
### セキュリティ
[findings or "問題なし"]
### パフォーマンス
[findings or "問題なし"]
### バグ
[findings or "問題なし"]
### テスト
[findings or "問題なし"]
### アーキテクチャ
[findings or "問題なし"]
問題が見つかった場合は AskUserQuestion ツールで「これらの問題を修正しますか？」と確認する。
6. コードの修正
ユーザーが修正を承認したら、指摘された問題に対してコードを修正する。
修正は通常の Edit/Write ツールで行う。
修正のポイント:
- 各指摘を順に対応する
- 指摘の妥当性を自分でも判断し、誤検知と思われるものはスキップしてユーザーに報告する
- 修正内容が大きい場合は段階的に進める
7. クリーンアップ
レビューの一時ファイルを削除する:
rm -rf "$REVIEW_DIR"
