메뉴
GitCode PR安全审查技能。用于自动审查GitCode仓库的Pull Request中的代码安全问题，使用sdk-security-audit技能进行代码安全分析，并将审查结果作为评论发布到对应的PR上。当用户需要对GitCode仓库的PR进行安全代码审查时使用此技能。
Codex 또는 Claude로 설치 이 Prompt를 복사해 Codex, Claude 또는 다른 어시스턴트에 붙여 넣으면 Skill 페이지를 검토하고 설치를 진행할 수 있습니다.
SOC 직업 분류 기준
| name | gitcode-pr-security-review |
| description | GitCode PR安全审查技能。用于自动审查GitCode仓库的Pull Request中的代码安全问题，使用sdk-security-audit技能进行代码安全分析，并将审查结果作为评论发布到对应的PR上。当用户需要对GitCode仓库的PR进行安全代码审查时使用此技能。 |
自动审查GitCode仓库Pull Request中的代码安全问题，使用sdk-security-audit技能进行安全分析，并将审查结果作为评论发布到对应的PR。
从环境变量 GITCODE_TOKEN 获取GitCode访问令牌。如果环境变量不存在，使用 question 工具提示用户输入GitCode访问令牌。
使用 question 工具提示用户输入GitCode仓库URL地址。
解析仓库URL，提取 owner 和 repo 信息。
支持的URL格式：
https://gitcode.com/owner/repohttps://gitcode.net/owner/repo使用GitCode API获取仓库的所有Open状态的Pull Request：
GET https://gitcode.com/api/v5/repos/{owner}/{repo}/pulls?state=open
请求头：
Authorization: Bearer {GITCODE_TOKEN}
对于每个Pull Request，执行以下步骤：
使用GitCode API获取PR的所有文件变更：
GET https://gitcode.com/api/v5/repos/{owner}/{repo}/pulls/{number}/files
请求头：
Authorization: Bearer {GITCODE_TOKEN}
响应包含每个文件的变更信息，包括：
filename: 文件路径patch: 变更的diff内容additions: 新增行数deletions: 删除行数对于每个文件，从 patch 字段中提取变更的代码内容。
解析diff格式，识别新增的代码行及其行号。
重要：代码检视应该只是针对新增的代码，忽略删除的代码。
尝试使用 sdk-security-audit 技能：
首先尝试使用 skill 工具加载 sdk-security-audit 技能，对变更的代码进行安全审查。
将以下信息传递给 sdk-security-audit 技能：
Fallback 机制：
如果 sdk-security-audit 技能不存在或加载失败，则使用内置的严格审计逻辑：
审计原则：
检查范围（仅检查新增代码）：
证据要求：
报告格式：
## [HIGH] {问题标题}
- **问题类型**：{类型}
- **文件位置**：{file_path}:{line_number}
- **问题代码**：{问题代码片段}
- **风险描述**：{详细描述}
- **修复建议**：{具体修复方案}
静默规则：
根据 sdk-security-audit 技能的输出，生成审查结果，包括：
重要：只处理高置信度的安全问题，忽略低风险和中等风险的问题。
使用 question 工具向用户展示审查结果，并询问是否继续发布评论。
如果用户确认，继续下一步；否则，跳过当前PR。
对于每个高置信度的安全问题，使用GitCode API发布评论到对应的PR：
POST https://gitcode.com/api/v5/repos/{owner}/{repo}/pulls/{number}/comments
请求头：
Authorization: Bearer {GITCODE_TOKEN}
Content-Type: application/json
请求体：
{
"body": "安全问题描述和修复建议",
"commit_id": "{commit_id}",
"path": "{file_path}",
"position": {line_number}
}
其中：
body: 安全问题描述和修复建议commit_id: PR的最新commit IDpath: 文件路径position: 代码行号重要：每个问题发布为单独的评论，不要将多个问题合并在一个评论中。
完成当前PR的审查后，判断是否发现高置信度安全问题：
完成所有PR的审查后，向用户报告审查结果摘要。
此技能使用以下脚本：
gitcode_api.py: GitCode API交互工具，包含以下功能：
gitcode_api_docs.md: GitCode API文档参考，包含使用的API端点说明基于FastAPI知识库服务实现的RAG知识管理与检索技能，支持文档上传、解析、入库、删除、列表查询、内容检索、全文检索等能力，兼容PDF/DOCX/TXT/MD等格式，支持图片解析与多粒度描述入库，可直接对接Agent/机器人进行知识问答。
Analyzes pull requests and codebases for implementation and architecture issues, outputs structured analysis reports and refactoring suggestions. Use when reviewing PRs, examining code changes, conducting periodic codebase reviews, or when the user asks for refactoring/architecture analysis.
模型资源收集。联网搜索最新免费/优惠的AI模型资源信息（如各大云厂商优惠活动、免费API、Coding计划等），整理并生成配置指南文档。适用于用户询问"有什么便宜的模型推荐"、"免费模型有哪些"、"模型优惠"等场景。
系统化、安全地代码重构技能。能够识别代码坏味道、提供重构手法，支持制定计划、执行重构并验证结果。适用于代码质量提升、技术债清理、可维护性改进、代码优化、代码改进等场景。当用户请求重构代码、优化代码质量、修复代码问题或清理技术债时触发。
Generate reply drafts for a single GitCode issue; maintainer reviews before posting. Use when user asks to reply to or comment on an issue and provides a GitCode issue link; do not use when user only wants to fetch or query issue data. 针对单个 GitCode Issue 生成回复草稿，维护者审阅后可发送评论；仅当用户要回复或评论且提供链接时使用，仅获取或查询 issue 信息时勿用。Python 3.7+ standard library only.
Write README-style technical documentation for AscendC custom operators by reading local source files and adapting an existing template. Use when Codex needs to document an AscendC operator, compare a target operator repo against a reference README, turn `op_host` and `op_kernel` implementations into structured docs, or generate per-operator documentation from code with the model instead of a parser script.