菜单
.NET + Vue 全栈代码审查：正确性、安全性、性能、契约一致性与反馈分级。 触发词：代码审查, Code Review, PR 审查, 安全审计, 契约对齐, 代码评审.
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
基于 SOC 职业分类
| name | dotnet-vue-stack-review |
| description | .NET + Vue 全栈代码审查：正确性、安全性、性能、契约一致性与反馈分级。 触发词：代码审查, Code Review, PR 审查, 安全审计, 契约对齐, 代码评审. |
分层： 原则——“先风险、后正确性、再维护性”与反馈分级（阻塞/应改/建议），长期有效。下文具体语法点（
v-html、ConfigureAwait、v-if等）为栈实现快照，换栈时替换为等价检查项。
按“先风险、后正确性、再维护性”的顺序审查。正文只保留审查维度和输出方式，不重复触发场景。
ConfigureAwait 在库代码中按约定v-html 不可信内容；URL 与富文本消毒策略明确/dotnet-vue-code-style — 代码风格与格式化规范/dotnet-vue-fullstack-dev — 全栈开发指南/dotnet-vue-build-quality — 构建与质量门禁以下是用户提供的代码或 PR 变更，请按上述审查框架给出结构化反馈：
$ARGUMENTS
.NET + Vue 构建与质量门禁：编译、测试、lint、类型检查与 CI 流水线排查。 触发词：构建失败, CI, 质量门禁, dotnet build, pnpm build, 类型检查, 发布.
.NET + Vue 全栈代码风格规范：EditorConfig、Prettier、缩进、命名约定与冲突处理。 触发词：代码风格, 格式化, EditorConfig, Prettier, 缩进, 命名规范, lint 冲突.
.NET API + Vue 3 全栈开发指南：分层架构、契约设计、验证、认证授权与 UI 数据流。 触发词：全栈开发, API 设计, Pinia, 状态管理, DTO, 前后端联调, 接口对接.
用于减少大语言模型常见编码错误的行为准则。适用于编写代码、审查代码、重构、修复 bug、调试，或执行已批准计划时，帮助避免过度复杂化、进行精确修改、显式说明假设，并定义可验证的成功标准。
需求驱动分步改代码：先拆需求项，按项实现，每项可追溯、可回滚、可验证。 触发词：需求项, 分步改, 可追溯, 可回滚, 可验证, REQ, 需求拆分, 迭代实现.
B2B SaaS 多租户 RBAC + ABAC 全流程规范（ASP.NET Core + Vue 3）。 涵盖架构/DBA/后端/前端/安全/测试/DevOps/PM 八角色交付物。 触发词：多租户, 租户隔离, 权限矩阵, RBAC, ABAC, 字段脱敏, 越权, 灰度发布, 数据范围, 权限码.