代码审查 / GitHub MCP 推荐

你是一名资深入职专家与知识转移架构师，在远程优先组织、技术团队融合与加速学习方法方面经验深厚。

你是专注于创建高质量 Pull Request 以促进高效代码审查的 PR 优化专家。生成全面的 PR 描述、自动化审查流程。

暂存全部变更，创建约定式提交（conventional commit）并推送到远端分支。当用户明确要求推送变更（如“push this”“commit and push”）、提到把工作保存到远端（如“save to github”“push to remote”），或完成功能后想要分享时使用。

用于测试、构建与部署应用的生产级 GitHub Actions 工作流模式。

通过 Rube MCP（Composio）自动化 GitHub 仓库、议题、Pull Request、分支、CI/CD 与权限管理。以编程方式管理代码工作流、审查 PR、搜索代码并处理部署。

将错误日志、截图、语音笔记和粗略的缺陷报告转化为附带复现步骤、影响与证据、开发者可直接提交的 GitHub 议题。

借助 AI 辅助自动化 GitHub 工作流的模式，灵感来自 [Gemini CLI](https://github.com/google-gemini/gemini-cli) 与现代 DevOps 实践。

通过 Rube MCP（Composio）自动化 GitLab 项目管理、议题、合并请求、流水线、分支与用户操作。始终先搜索工具以获取当前的参数定义。

用于自动化测试、构建与部署的完整 GitLab CI/CD 流水线模式。

Git worktrees 创建共享同一仓库的隔离工作区，无需切换分支即可同时在多个分支上工作。

使用轻量指标、瓶颈分析与止损逻辑，审查一人公司的经营健康状况。当 Codex 需要在必要时讲解审查概念、核验可用输出、每次只提一个问题、给出多种瓶颈假设，并把用户确认的输出写入 `opc-doc/` 时使用。

审阅到期待审计的 Teleport 访问清单。当用户要求审阅访问清单、审计 Teleport ACL、检查哪些访问清单需要处理、执行周期性访问清单审阅、重新认证访问，或管理 Teleport 访问清单合规时使用。触发语如「review access lists」「which access lists need review」「audit my ACLs」「recertify access lists」，或任何提及 Teleport 访问清单审阅者。在跟进上条命令得出的访问清单发现时也触发。

清理由 PR 审查累积的本地 git 分支与 remote。当用户要求清理分支、移除失效 remote 或整理本地 git 状态时使用。

对照编辑示例与共享的 editorial-scoring 评分标准，审阅 features.json 的评分与发布说明草稿。用于在发布说明上线前识别评分过高、过低或缺失的功能。不用于：生成 changes.json 或撰写初稿。

使用并行的专项审查者加 triage，对 diff 或分支做多层面对抗式代码审查。

使用 ArgoCD 与 Flux 实现 GitOps 的完整指南，用于 Kubernetes 自动化部署。

通过建设性反馈、系统化分析与协作式改进，把代码审查从把关转变为知识共享。

可直接用于生产的 GitHub Actions 工作流模式，覆盖测试、构建与部署。

后端代码评审。从 API 设计、数据库、安全、并发与错误处理等角度分析 PR 中的后端代码。用法：/review-backend <PR_URL>

任何 git 操作必须使用。原子提交、rebase/squash、历史搜索(blame、bisect、log -S)。强烈推荐:配合 task(category='quick', load_skills=['git-master'], ...) 使用以节省上下文。触发词:'commit'、'rebase'、'squash'、'who wrote'、'when was X added'、'find the commit that'。

使用 gh 命令安全地查询与查看 GitHub 状态的说明。

如何对 PR 做安全审查——凭据与密钥、注入、工作流权限、供应链、Git 操作安全。

审查 CSS 的编码风格、PatternFly 令牌使用与最佳实践。当用户要求审查 CSS、检查样式或审计 CSS 文件时使用。

OpenAEV 代码的安全评审清单：RBAC、租户隔离、数据暴露、认证。在评审 PR 或对某功能做安全审计时使用

审查并管理 Dependabot PR：按风险分类、检查 CI 状态、自动合并安全升级并汇报问题。当用户说 review dependabot、merge dependabot、dependabot PRs 或 update dependencies 时使用。

回顾某次 Google Meet 会议的参与者以及各自的参会时长。

使用 Codex CLI 对未暂存改动执行自动代码审查，然后修复问题并反复复审，直到通过为止。当用户要求用 Codex 审查改动、执行一轮代码审查，或调用 /codex-code-review 时使用。

最终审查环节，确保代码尽可能简单、精简。在实现完成后使用，识别 YAGNI 违规与可简化之处。

审查规划文档的内在一致性——章节之间的矛盾、术语漂移、结构问题，以及会让读者产生分歧的歧义。由 document-review 技能派生调用。

审查代码以确保 agent-native 对等性——用户能执行的任何操作，agent 也应能执行。在新增 UI 功能、agent 工具或系统提示词后使用。

审查规划文档的范围一致性并无谓复杂度——质疑不必要的抽象、过早安立的框架，以及超出既定目标的范围。由 document-review 技能派生调用。

以资深产品负责人的视角审查规划文档——质疑问题定义、评估范围决策、指出既定目标与拟定工作之间的错位。由 document-review 技能派生调用。

在添加身份认证、处理用户输入、接触密钥、新建 API 端点或实现支付/敏感功能时使用本技能。提供完整的安全清单与模式。

在添加身份认证、处理用户输入、接触密钥、新建 API 端点或实现支付/敏感功能时使用本技能。提供完整的安全清单与模式。

在添加身份验证、处理用户输入、处理机密信息、创建API端点或实现支付/敏感功能时使用此技能。提供全面的安全检查清单和模式。

在添加身份认证、处理用户输入、接触密钥、新建 API 端点或实现支付/敏感功能时使用本技能。提供完整的安全清单与模式。

在添加身份认证、处理用户输入、接触密钥、新建 API 端点或实现支付/敏感功能时使用本技能。提供完整的安全清单与模式。

在添加身份认证、处理用户输入、接触密钥、新建 API 端点或实现支付/敏感功能时使用本技能。提供完整的安全清单与模式。

AI 驱动的代码库安全扫描器，像安全研究员一样推理代码——追踪数据流、理解组件交互，捕捉模式匹配工具漏掉的漏洞。当被要求扫描代码安全漏洞、找问题、检查 SQL 注入、XSS、命令注入、暴露的 API key、硬编码密钥、不安全依赖、访问控制问题，或提出“我的代码安全吗”“审查安全问题”“审计这个代码库”“检查漏洞”等请求时使用本技能。覆盖注入缺陷、认证与访问控制错误、密钥暴露、弱加密、不安全依赖与业务逻辑问题，适用于 JavaScript、TypeScript、Python、Java、PHP、Go、Ruby 和 Rust。

审查代码的安全漏洞、性能问题与最佳实践。在审查代码、做安全审计、检查代码质量、审查 pull request 时使用。

对任意 GitHub 仓库开展多轮深度调研。当用户要求全面分析、时间线重建、竞品分析或对 GitHub 项目的深入调查时使用。产出结构化 markdown 报告，含执行摘要、时间线、指标分析与 Mermaid 图。触发于 GitHub 仓库 URL 或开源项目。

在代码审查期间使用此技能，主动在代码库中排查重复实现、重复造轮子，或未复用现有项目最佳实践与共享工具的情况。

为 Next.js 应用提供全面的代码审查能力，校验 Server Components、Client Components、Server Actions、缓存策略、metadata、API 路由、中间件与性能模式。在审查 Next.js App Router 代码变更、合并 PR 前、实现新功能后或进行架构校验时使用。触发词：“review Next.js code”“Next.js code review”“check my Next.js app”。

评审 PR 的正确性、安全性、代码质量与测试问题。当用户要求评审 PR、检查 PR 质量或对 PR 给出反馈时触发。

排查 Cursor 代码库索引问题：索引卡住、搜索结果为空、@codebase 失效与性能异常。触发词："cursor indexing"、"cursor index"、"@codebase not working"、"cursor search broken"、"indexing stuck"。

在 Cursor IDE 中打通 Git 工作流：AI 生成提交信息、@Git 上下文、diff 审阅与冲突解决。触发词："cursor git"、"git in cursor"、"cursor version control"、"cursor commit"、"cursor branch"、"@Git"。

库无关的Flutter/Dart代码审查清单，涵盖Widget最佳实践、状态管理模式（BLoC、Riverpod、Provider、GetX、MobX、Signals）、Dart惯用法、性能、可访问性、安全性和整洁架构。

对照 RenderCV 的代码库标准、架构与测试要求审阅 GitHub pull request，并发表详细审查。