Menu
Code review automatique des changements récents. 3 agents parallèles + scan secrets + vérification architecture hexagonale.
Installer avec Codex ou Claude Copiez ce prompt, collez-le dans Codex, Claude ou un autre assistant, puis laissez-le vérifier la page du skill et l'installer pour vous.
Basé sur la classification professionnelle SOC
Workflow APEX — Analyze, Plan, Execute, Examine. À invoquer avant une tâche non triviale ou quand le contexte est flou.
"Génère un endpoint API complet avec validation, auth, error handling et tests."
Génère et intègre des assets multimédia dans un SaaS : images IA (Gemini), SVG (Quiver), vidéo (Remotion), audio (ElevenLabs), scroll 3D. Clés serveur, stockage objet, charte.
Mode exploration intensive. Lance plusieurs sous-agents pour explorer, challenger et synthétiser des recommandations sur un sujet complexe. Gourmand en tokens mais produit des décisions éclairées.
Debugging systématique avec analyse profonde. Traque la cause racine, pas le symptôme.
Mise à jour profonde d’une lib, framework ou API : recherche changelog officiel, breaking changes, puis migration clean — pas un simple npm update.
| name | review |
| description | Code review automatique des changements récents. 3 agents parallèles + scan secrets + vérification architecture hexagonale. |
git diff --name-only HEAD~1 # derniers fichiers modifiés
Si pas de git → demander quels fichiers reviewer.
python scripts/scan_secrets.py --staged-only
Si exit 1 → bloquer la review, corriger avant tout.
Agent 1 — Clean Code (Explore)
Lire [fichiers modifiés] et vérifier :
- Fichiers > 200 lignes ?
- Fonctions > 50 lignes ?
- Duplication de code ?
- `any` utilisé ?
- `console.log` oublié ?
- Imports inutilisés ?
Retourner UNIQUEMENT les problèmes trouvés, pas les OK.
Agent 2 — Sécurité (Explore)
Lire [fichiers modifiés] et vérifier :
- Inputs validés avec Zod AVANT usage ?
- Auth + organizationId vérifiés sur chaque route ?
- Pas de secrets hardcodés ?
- Rate limiting présent sur les endpoints publics ?
- Headers sécurité en place (CSP, X-Frame-Options) ?
- SQL/HTML injection possible ?
Référence : .claude/rules/security.md
Retourner UNIQUEMENT les vulnérabilités trouvées.
Agent 3 — Architecture (Explore)
Lire [fichiers modifiés] et vérifier :
- core/ importe-t-il depuis adapters/ ? (violation hexagonale)
- Les types sont cohérents avec core/entities/ ?
- Les usecases retournent des types typés, pas des objets bruts ?
- Pas d'accès DB direct dans les routes (passer par usecase) ?
- Conventions respectées : kebab-case fichiers, PascalCase types ?
Retourner UNIQUEMENT les violations trouvées.
## Code Review — [date] — [branche]
### Fichiers reviewés
[liste]
### Secrets
✓ Aucun secret détecté | ✗ [problèmes]
### Problèmes trouvés
- [CRITICAL] ...
- [WARNING] ...
- [SUGGESTION] ...
### Verdict
APPROVE | CHANGES_REQUESTED
Score sécurité : x/5
Proposer de corriger automatiquement : imports inutilisés, console.log, nommage évident.
Pour les problèmes architecturaux → utiliser /refactor.