메뉴
기본적으로 소스를 먼저 확인하는 Prompt가 선택됩니다. 직접 명령으로 전환하거나 로컬 사본을 다운로드할 수도 있습니다.
설치 여부를 결정하기 전에 SKILL.md와 SkillsMP에 표시된 보조 파일을 읽어 보세요.
Codex 또는 Claude로 설치 이 Prompt를 복사해 Codex, Claude 또는 다른 어시스턴트에 붙여 넣으면 Skill 페이지를 검토하고 설치를 진행할 수 있습니다.
직접 명령은 검토 Prompt를 거치지 않습니다. 실행하기 전에 소스를 확인하세요.
npx skills add https://github.com/Nox-Lumen-tech/combo-skills --skill clang-tidy명령은 한 줄로 유지됩니다. 복사하기 전에 가로로 스크롤해 전체 내용을 확인하세요.
로컬 사본을 원하시나요? SkillsMP에서 현재 제공할 수 있는 파일을 다운로드하세요.
本地 agent 的 ragbase 远程客户端：直接查云端知识库（语义检索 / 列文档 / 翻 chunk）、嫁接已有 session 的执行成果，以及向已有 session 派发任务（dispatch）。
L1 本地静态分析。调用 Checkstyle/PMD/SpotBugs/Detekt/Ruff/Bandit/Semgrep/cppcheck/clang-tidy 等工具链对代码做客观检测，输出 CodeEvidence JSON。支持 git diff、指定路径、--all 全量扫描三档。 触发词：静态分析、lint、跑检查工具、scan code、全量扫描、run linter、检查代码规范、安全扫描、跑 semgrep、检查漏洞、从头审、全分支审。 不触发：当用户说"review this PR"/"review before merge"/"is this safe?"时，走 code-review skill（LLM 主观审查）。 适用：需要对照需求文档/知识库的深度审核 → 先本地 L1 全量出 CodeEvidence → 上传云端 L2（详见 references/cloud-api-reference.md 的 "全量 + L2 组合"）。 与 code-review 的关系：code-review = LLM 主观评审（含 diff/全分支三种场景），static-analysis = 工具客观检测（需安装工具）。两者互补，可串联使用。
企业级代码审核核心。对照需求文档/设计文档/编码规范/Bug 历史做 L2 理解性审核。 不做静态检查（那是各语言 Skill D1-D10 的事），只做需要 LLM + 知识库才能做到的深度审核。
SOC 직업 분류 기준
SKILL.md 표시 중
| name | clang-tidy |
| description | C/C++ 静态分析，覆盖 bugprone/performance/modernize/cert/security 检查 |
| execution_mode | sandbox |
| metadata | {"language":["c","cpp"],"upstream":{"repo":"https://github.com/llvm/llvm-project (clang-tools-extra/clang-tidy)","stars":"37700 (LLVM 整体)","since":2013,"license":"Apache-2.0 with LLVM Exception","latest":"LLVM 18.x","rules":"400+ checks（18 个检查组：bugprone/cert/performance/modernize/cppcoreguidelines/...）","install":"apt install clang-tidy","integrations":["CMake","Bear","MegaLinter","reviewdog"]},"rating":{"community":"5/5","rules_richness":"5/5","speed":"2/5","accuracy":"5/5","integration":"3/5","overall":"4.0/5 ⭐⭐⭐⭐"}} |
| 检查范围 | 对应需求 | clang-tidy 检查组 |
|---|---|---|
| Bug 检测 | "逻辑漏洞" | bugprone-*（悬垂指针、使用后移动、未初始化） |
| 性能 | "性能问题" | performance-*（不必要拷贝、低效容器操作） |
| 安全 | "安全风险" | cert-* + clang-analyzer-security.* |
| 现代化 | 代码质量 | modernize-*（auto、范围 for、nullptr） |
| C++ 核心规范 | "代码规范" | cppcoreguidelines-* |
| 空指针/越界 | "空指针风险、数组越界" | clang-analyzer-core.NullDereference + clang-analyzer-core.VLASize |
CLI: clang-tidy src/*.cpp --checks='bugprone-*,performance-*,cert-*,modernize-*' --export-fixes=fixes.yaml
前提: 需要 compile_commands.json（CMake 生成或 Bear 工具生成）
现有库: LLVM 自带，apt install clang-tidy。输出为 YAML fixes 文件，可用 clang-apply-replacements 自动修复。reviewdog 有 reviewdog/action-clang-tidy 直接桥接到 PR 评论。MegaLinter 已内置。