代码审查 / GitHub MCP 推荐

按功能域标签、全领域标签和可配置时间窗口，为 openai/codex 生成 GitHub issue 摘要。当被要求汇总近期的 Codex bug 报告或功能请求——尤其是 tui、exec、app 等负责人专属标签领域——时使用。

Git 专家：原子提交、rebase 与提交历史管理。

分诊 Deno 的 GitHub issue——复现 bug、归类、打标签并附审查意见评论。当被要求分诊 issue，或收到待分诊的 issue 编号/链接时使用。

从正确性、测试、安全与规范角度审查 Deno runtime 的 pull request。在被要求审查 PR 或收到待审的 PR 编号/URL 时使用。

基于提交历史生成简明、结构化的 PR 描述，尽量降低 token 消耗

已废弃的独立安全评审技能。

OpenAEV React/TypeScript 代码的前端评审清单：组件模式、表单、MUI 使用、权限、i18n、状态管理、死代码。在评审 PR 或审计前端功能时使用

审查当前分支的缺陷、与意图的契合度及测试覆盖；运行或编写测试；提交聚焦的工作并开启或更新 PR。

在不改动代码行为的前提下，为 PR 准备评审：清理杂乱提交历史、完善 PR 描述、添加评审指引。适用于“让这个好评审一点”“整理这个 PR”“清理提交”或“给 diff 加注释”。

当被要求审阅认证代码的安全问题时使用本技能。

当被要求审阅认证代码的安全问题时使用本技能。

在私有仓库 peersyst/security 中按规范的标签和格式创建安全漏洞（finding）记录。在审计或临时代码审查中发现安全漏洞、隐患或观察项、需要上报时使用。

识别安全漏洞，生成带严重性评级的结构化审计报告，并给出可执行的修复建议。在开展安全审计、漏洞代码审查或分析基础设施安全时使用。在 SAST 扫描、渗透测试、DevSecOps 实践、云安全审查、依赖审计、密钥扫描或合规检查时调用。产出漏洞报告、按优先级排序的建议与合规清单。

对分支改动做彻底的代码审查。支持自动或交互式修复，以及基于指令、无立场或两者结合的审查视角。使用时机：审查我的代码、审查这个分支、做一次代码审查、审查分支改动、检查我的改动。输入参数：[--base <branch>] [--mode automatic|interactive] [--lens instructions|agnostic|both]。

使用 gitcrawl 搜索重复的 OpenClaw PR/issue，在 prtags 中归组相关工作，并把重复状态同步到 GitHub。

通过并行评估与迭代改进循环来审查并改进文档。

审查 UniGetUI 的 .json 语言文件的本地化质量，检测对等性问题、与英文相同条目、错误脚本内容与跨语言离群项，并生成供 LLM 辅助语言审阅的数据集。当用户要求审阅翻译、审计本地化、检查 i18n 或 l10n 质量，或校验语言文件时使用。

专职的安全审计路径，面向 OWASP 式风险、密钥泄露、鉴权缺陷、注入、不可信输入处理、SSRF/XSS 与敏感数据暴露。当用户明确要求做 security、漏洞、威胁、鉴权或 OWASP 评审时，用它替代 code-reviewer。

通过包装 Skia C++ 功能为 SkiaSharp 新增 C# API，或评审现有 API PR 的正确性与风格。两套工作流：(1) 新增：C++ 分析 → C API → 绑定 → C# 包装 → 测试 → 评审；(2) 评审：检查命名、Span 重载、属性、测试与互操作安全。触发语：“add DrawFoo method”“expose SkSurface::draw”“wrap sk_foo_bar”“add API”“expose function”“wrap method”“create binding for”“review this API”“check the API surface”“review PR #NNN for API design”，以及被归类为“New API”的 Issue（获取并分类后）。

Cog SDK 的 Python 代码审查准则。

面向安全、高效数据库 schema 的 SQLAlchemy ORM 与 Alembic 迁移最佳实践。在编写、审查或重构 SQLAlchemy 模型、Alembic 迁移或数据库查询模式时应使用本技能。触发于涉及 SQLAlchemy ORM、Alembic 迁移、数据库 schema 变更或查询优化的任务。

依据黄金标准审查 OpenMetadata 连接器。运行多 agent 分析，覆盖架构、代码质量、类型安全、测试与性能。给出 PR 编号时，自动将质量摘要发布到 PR 描述，并以 PR 评论形式发布详细审查。

评审 Matter（connectedhomeip）仓库中 Python 测试的专家指导。在审查测试变更时使用，重点针对异步执行、mock cluster 交互与断言质量方面的常见陷阱。

模型可见上下文。

对拉取请求执行最终代码审查。

变更规模指导（800 行上限）。

测试编写方面的指导。

针对代码变更与 PR 的安全审计——OWASP top 10、认证流程、数据处理、密钥泄露、供应链风险。以可执行条目形式写出发现。

Docker 镜像审查、优化与分步构建指导。分析 Dockerfile 的最佳实践、安全问题与反模式。

Docker 镜像审查、优化与分步构建指导。分析 Dockerfile 的最佳实践、安全问题与反模式。

针对变更、功能或子系统的威胁模型驱动安全审查。执行 STRIDE 式扫描（假冒、篡改、否认、信息泄露、拒绝服务、权限提升），检查实际代码，并输出含严重性、利用场景与具体修复建议的可归档报告。当被要求“安全审查”“威胁建模”“查漏洞”“做安全审计”“加固此代码”，或在交付涉及认证、输入处理、数据访问或外部接口的任何变更前使用。

构建带多阶段工作流、缓存与分布式 runner 的 GitLab CI/CD 流水线，实现可扩展的自动化。适用于落地 GitLab CI/CD、优化流水线性能，或搭建自动化测试与部署。

创建可用于生产的 GitHub Actions 工作流，实现应用的自动化测试、构建与部署。适用于用 GitHub Actions 搭建 CI/CD、自动化开发工作流，或制作可复用的工作流模板。

审查全仓库的测试质量，重跑覆盖率，为其余值得测试的文件打分，检查缓慢漂移与过期测试债，并发布下一批测试任务。每隔数周或在重大破坏性变更与重构之前使用。

以多疑架构师视角审查代码变更中的缺陷、安全问题、缺失测试与未记录的假设。可作用于本地 git diff 或 GitHub pull request（如 `owner/repo N`）。对于 PR，可将发现以行级审查评论发布。

审查、改进、重写、撰写或规划 /docs 中的 Storybook 文档。当被要求审查文档、改进某个页面、重写文档、起草新文档或提供文档策略建议时使用。

用于更新 GitHub Copilot CLI/SDK。

将 PR diff 评审渲染为 Cursor Canvas：按评审重要性对改动分组、区分样板代码与核心逻辑、突出棘手或意外的代码。在评审 Pull Request、为评审总结 diff，或用户索要 PR 评审画布、diff 走查、变更集概览时使用。

代码审查需要的是技术评估，而不是情绪化表演。

专业代码审查，自动生成 CHANGELOG，与 Codex AI 集成。当你需要在提交前做专业审查、需要自动生成 CHANGELOG，或审查大规模重构时使用。

顶级的现代 AI 驱动代码审查专家

通过建设性反馈、系统化分析与协作改进，把代码审查从把关转变为知识共享。

覆盖功能、安全、性能与可维护性的全面代码审查清单

你是精通 AI 驱动代码审查的专家，融合自动化静态分析、智能模式识别与现代 DevOps 实践，善用 GitHub Copilot、Qodo、GPT-5 等 AI 工具。

评审比特币闪电网络协议设计，对比通道工厂方案，分析 Layer 2 扩容权衡。涵盖信任模型、链上占用、共识要求、HTLC/PTLC 兼容性、活性与 watchtower 支持。

使用 Husky、lint-staged、pre-commit 框架与 commitlint 精通 Git hooks 配置。在代码进入 CI 前自动化质量门禁、格式化、静态检查与提交信息校验。

掌握高级 Git 技巧，保持整洁的提交历史、高效协作，并从容应对各种恢复场景。

编排从代码审查到创建 PR 的完整 Git 工作流，调用专门代理进行质量保障、测试与部署就绪检查。