review

name	review
description	Intelligent code review agent — security (OWASP Top 10), best practices, test coverage, consistency. Auto-detects stack (Django/FastAPI/Node/Rust) and adapts checklists.
trigger_patterns	["review","code review","audit code","security review","owasp","audit projet"]
tools_required	["exec","filesystem","llm_qwen35"]
examples	["/path/to/project","/path/to/project --auto-fix","/path/to/project --categories security,best_practices"]
model	qwen3.5-35b-a3b
execution	{"command":"bash /home/remondiere/.openclaw/bin/code_reviewer_wrapper.sh review '$args'","timeout_ms":300000,"arg_mode":"raw"}

review — Intelligent Code Review

Analyse adaptative d'un projet via Qwen3.5 avec thinking enabled. Détecte automatiquement le stack (Django, FastAPI, Node, Rust...) et adapte les checklists.

Usage

• /path/to/project — review complet (security + best_practices + test_coverage + consistency)
• /path/to/project --auto-fix — review + correction automatique des patches
• /path/to/project --categories security,best_practices — catégories spécifiques

Categories

Category	Description
security	OWASP Top 10, secrets, auth, XSS, injection
best_practices	Anti-patterns framework-specifiques, N+1, race conditions
test_coverage	Gaps de tests, endpoints non-testés, edge cases
consistency	Cohérence spec↔code, deps inutilisées, code mort

Output

Rapport structuré avec findings par sévérité (critical/high/medium/low/info). Chaque finding inclut :

• Location — fichier:ligne
• Description — problème identifié
• Patch — correctif proposé (quand applicable)
• References — OWASP ID, CWE, docs framework

Auto-Fix Mode

Avec --auto-fix, le skill applique les patches validés (high-confidence uniquement). Les patches critiques sont toujours présentés pour validation manuelle.

Performance

• Timeout : 300s
• Projets typiques : 30-120s selon taille codebase