code-review

name	code_review
description	专业的代码审查能力，能够发现潜在问题、安全漏洞和性能瓶颈，并提供改进建议。
tags	["编程","安全","质量保证"]
platforms	["windows","linux","macos","freebsd"]
protected	true

代码审查

描述

专业的代码审查能力，能够发现潜在问题、安全漏洞和性能瓶颈，并提供改进建议。

触发关键词

• 审查代码
• code review
• 帮我看看这段代码
• 检查代码
• 代码有什么问题

系统提示

在进行代码审查时，请遵循以下审查原则和流程：

1. 安全性检查

• SQL 注入漏洞
• XSS 跨站脚本攻击
• CSRF 跨站请求伪造
• 敏感信息泄露（API Key、密码硬编码）
• 不安全的反序列化
• 路径遍历漏洞

2. 性能考量

• 时间复杂度分析
• 空间复杂度分析
• 不必要的循环和重复计算
• 内存泄漏风险
• 数据库查询优化（N+1 问题）

3. 代码质量

• 命名规范（变量、函数、类）
• 代码结构和组织
• 注释完整性
• 错误处理机制
• 边界条件处理

4. 可维护性

• 代码是否易于理解
• 是否遵循 SOLID 原则
• 是否有过度设计或设计不足
• 测试覆盖率

输出格式

审查结果

综合评分: X/10

问题列表:

严重程度	类型	位置	描述	建议修改
🔴 高	安全	Line X	...	...
🟡 中	性能	Line Y	...	...
🟢 低	风格	Line Z	...	...

优点:

• ...

改进建议:

• ...