AgentHubAgentHub

使用场景/代码审查与 GitHub

代码审查 / GitHub MCP 推荐

拉取 PR、读 diff、查 Issue、管理仓库。适合 Code Review、发布说明、CI 问题排查。

共匹配 6,707 个资源 · 第 2 / 140 页

什么是代码审查与 GitHub?

GitHub MCP 让 AI 进入你的协作流程:拉取 PR diff 做代码审查、检索 Issue 历史定位已知问题、读取 CI 日志分析构建失败、汇总提交生成 changelog。官方 github/github-mcp-server 通过 GitHub API 或个人访问令牌(PAT)鉴权,Gitee / GitLab 也有对应实现。

Code Review 实践:把团队的评审规范写成 Skill(如「检查竞态、边界、错误处理,按严重度输出」),配合 GitHub MCP 让 AI 先过一遍 PR,人工只看 AI 标出的高风险行——审查耗时通常明显下降,且低級错误漏检更少。

权限建议:使用细粒度 PAT(只授予目标仓库 contents / pull-requests 读写),组织仓库务必开只读起步;让 AI 发布评论或合并前先要求确认,防止误操作污染协作记录。

适合做什么

  • PR 自动审查
  • 生成 changelog
  • 跨仓库 Issue 检索
  • 依赖安全告警跟进

不太适合

  • 替代人工安全审计
  • 在无授权仓库上操作

相关资源

查看全部 →

将复杂用户请求分解为可执行子任务,识别所需能力,在 skills.sh 搜索现有技能并在无解时创建新技能。当用户提交复杂的多步请求、想要自动化工作流,或需要把大任务拆解为可管理部分时使用。

v1.0.0

SkillClawHub9.1k

将复杂用户请求分解为可执行子任务,识别所需能力,在 skills.sh 搜索现有技能并在无解时创建新技能。当用户提交复杂的多步请求、想要自动化工作流,或需要把大任务拆解为可管理部分时使用。

source

严格代码审查员

v0.1.0

SkillClawHub6.7k

以零容忍态度进行严谨、对抗式的代码审查。当用户要求批判性审查我的代码或 PR、点评我的代码、找我代码的问题或问这段代码哪里不对时使用。可发现安全漏洞、偷懒模式、边界失败与不良实践,覆盖 Python、R、JavaScript/TypeScript、SQL 与前端代码,细致审查错误处理、类型安全、性能、可访问性与代码质量,并给出带严重级别(Blocking、Required、Suggestions)的结构化反馈与具体可执行的建议。

source

正确读取 GitHub

v1.0.1

SkillClawHub5.5k

通过 gitmcp.io 以正确方式读取 GitHub 仓库,而非原始抓取。相比网页搜索的优势:(1) 跨文档语义搜索而非关键词匹配;(2) 基于准确文件结构的代码导航,对仓库布局零幻觉;(3) 输出为 LLM 优化的 Markdown,而非原始 HTML/JSON 垃圾;(4) README、/docs 与代码聚合在一个干净接口中;(5) 遵守速率限制与 robots.txt。别再直接粘贴 GitHub URL 了,改用这个。

source

常见问题

GitHub MCP 需要 OAuth 还是 Token?

本地 stdio 部署用个人访问令牌(推荐细粒度 PAT)最简单;多用户托管场景才需要 GitHub App / OAuth。环境变量名见资源详情页。

AI 审查会漏掉安全问题吗?

会。它是第一道过滤而非替代:语义类缺陷检出不错,但供应链、越权逻辑仍需专业审计与人工评审兜底。

私有仓库安全吗?

取决于模型提供方与令牌权限。企业内网可选本地模型 + 只读令牌;令牌务必设置过期与最小 scope,并定期轮换。

配套安装与配置教程

相关场景