搜索「Code Review」的结果

io.github.affaan-m/ECC/scientific-thinking-literature-review

面向学术、生物医学、工程与科学主题的系统性文献综述工作流，包含检索规划、来源筛选、综合、引用核对与证据记录。在需要查找、筛选、综合并引用一批学术或技术文献时使用。

flutter-dart-code-review（Flutter/Dart 代码审查）

io.github.affaan-m/ECC/flutter-dart-code-review

与具体库无关的 Flutter/Dart 代码审查清单，涵盖组件（widget）最佳实践、状态管理模式（BLoC、Riverpod、Provider、GetX、MobX、Signals）、Dart 惯用法、性能、无障碍、安全性与整洁架构。适用于审查 Flutter 或 Dart 代码，无论项目使用哪种状态管理库。

代码导览

io.github.affaan-m/ECC/code-tour

创建 CodeTour 的 `.tour` 文件——面向特定角色、带真实文件与行号锚点的分步讲解。用于新人上手导览、架构走查、PR 导览、RCA 导览，以及结构化的“解释这是如何工作的”类请求。当用户要求代码导览、上手讲解、PR 导览，或解释某个子系统如何工作时使用。

Oracle 数据访问代码迁移 PostgreSQL

io.github.github/awesome-copilot/migrating-oracle-to-postgres-data-access-code

将 .NET/C# 数据访问代码从 Oracle 迁移到 PostgreSQL（Npgsql）。替换 Oracle NuGet 包，重写 OracleConnection/OracleCommand/OracleDataReader 用法，修正 DbType 映射，更新存储过程调用模式，并适配连接字符串配置。适用于 Oracle 到 PostgreSQL 数据库迁移期间改造 .NET 项目的应用代码层。

Oracle 转 PostgreSQL 迁移审查

io.github.github/awesome-copilot/reviewing-oracle-to-postgres-migration

对照已知行为差异（空字符串、refcursor、类型强转、排序/排序规则、UNION ALL 优化器风险、物化视图刷新要求、时间戳、并发事务等）识别 Oracle 到 PostgreSQL 的迁移风险。在规划数据库迁移、审查迁移产物，或验证集成测试是否覆盖 Oracle/PostgreSQL 差异时使用。

migration-review(迁移审查)

io.github.rohitg00/ai-engineering-from-scratch/migration-review-skill

当变更新增或修改 migrations/ 下路径时审查数据库迁移文件。合并前使用,收集正向迁移、回滚、锁与数据安全方面的证据。

SQL 代码审查

io.github.github/awesome-copilot/sql-code-review

通用 SQL 代码审查助手，对所有 SQL 数据库（MySQL、PostgreSQL、SQL Server、Oracle）进行全面的安全性、可维护性与代码质量分析。聚焦 SQL 注入防护、访问控制、代码规范与反模式检测。与 SQL 优化提示互补，覆盖完整开发环节。

检测 QR 码钓鱼

io.github.mukul975/Anthropic-Cybersecurity-Skills/detecting-qr-code-phishing-with-email-security

检测并防御 QR 码钓鱼（quishing）——攻击者把恶意 URL 藏进 QR 码图片绕过基于链接的邮件安全——使用图片威胁检测、OCR/QR 解码及移动端扫描手段（Microsoft Defender for O365、Proofpoint TAP、Barracuda Multimodal AI）。适用于针对 QR 钓鱼配置网关规则，或调查含可疑 QR 码的邮件。

IaC 安全扫描

io.github.mukul975/Anthropic-Cybersecurity-Skills/implementing-infrastructure-as-code-security-scanning

用 Checkov、tfsec 与 KICS 为 Infrastructure as Code 实现自动化安全扫描，检测 Terraform、CloudFormation、Kubernetes 清单与 Helm chart 中的错误配置，并做基于策略的治理与 CI/CD 集成。适用于部署前验证云基础设施，或在 pull request 中拦截不安全的变更（公开 S3 桶、开放的 security group）。

OPA 策略即代码

io.github.mukul975/Anthropic-Cybersecurity-Skills/implementing-policy-as-code-with-open-policy-agent

用 Open Policy Agent（OPA）与 Gatekeeper 在 Kubernetes 与 CI/CD 流水线中实现策略即代码执行，涵盖编写 Rego 策略、把 OPA Gatekeeper 部署为 Kubernetes 准入控制器、开发期测试策略，以及把策略评估集成到部署流水线。适用于编写 Rego 策略、部署 Gatekeeper 准入控制，或用策略即代码检查为 CI/CD 流水线设门禁。

Teleport 会话审阅

io.github.gravitational/teleport/teleport-session-review

审阅并调查 Teleport 会话录制。当用户要求审阅或审计已录制会话、查明某会话中发生了什么，或按会话内事件搜索会话（例如「接触过生产数据库的会话」「谁在生产上运行过 sudo」）时使用。涵盖常见安全工作流：对高风险会话做 SOC 风险分诊、对生产访问做周期性合规审阅、针对特定技术（提权、持久化、数据外泄、SSH 配置篡改、密钥泄露）做威胁狩猎，以及事件响应线索追踪（「这个用户在该主机上做了什么」）。还会列出近期 SSH/db/Kubernetes/桌面录制、汇总某会话，并下载或回放其一。触发语如「review session recordings」「search session recordings」「what happened in session <id>」「find risky sessions」，或任何提及 Teleport 会话录制/汇总者。在跟进上条命令得出的会话时也触发。

暂存审查工作树

io.github.novuhq/novu/nv-park-and-review

把本地改动提交为基线，跳入轻量 review worktree，仅针对该提交做“核弹级”代码质量审查，把由此产生的重构作为独立追加提交落地，然后合回并拆除工作树。当用户要求审查本地未提交改动中的 AI 垃圾代码与冗余代码，或调用 nv-park-and-review 时使用。

开发工具栏安全规则（Claude Skills）

io.github.supabase/supabase/dev-toolbar-review

dev toolbar、PostHog 客户端与特性标志的安全规则。在编写或评审 packages/dev-tools/、packages/common/posthog-client.ts 或 packages/common/feature-flags.tsx 的任何改动时使用。涵盖环境守卫、标志覆盖 cookie、遥测事件订阅以及 SSE 流安全。

接收代码审查

io.github.obra/superpowers/receiving-code-review

在收到代码审查反馈、准备落实建议之前使用，尤其是反馈不清晰或技术上存疑时——要求技术上的严谨与验证，而不是表演式附和或盲目照做。

Medusa PR 评审

vdevelop

io.github.medusajs/medusa/reviewing-prs

评审 Medusa 仓库的 GitHub pull request。检查 PR 模板合规性、贡献指南、代码约定、安全、性能与缺陷，并输出结构化评审结论（标签 + 评审模板）供下游确定性步骤应用。当 PR 被创建或更新时使用。

代码变更验证

io.github.rustfs/rustfs/code-change-verification

从 diff 或补丁出发，验证代码改动在正确性、回归、安全与性能上的风险，输出带文件/行号证据和具体修复建议的优先级问题清单。用于上线前后审查 commit、PR 与已合并补丁。

adr-review(ADR 审查)

io.github.ruvnet/ruflo/adr-review

对照已接受的 ADR(架构决策记录)审查代码改动,检查是否违反。

PR 深度审查

io.github.nrwl/nx/review-pr

对 nrwl/nx 中单个开启的 PR 做深度代码审查。先建立隔离的 worktree，然后运行 pr-review-toolkit 审查智能体、reproduce-verifier 智能体（结合关联 issue 佐证结论，若可本地运行则在 master 与 PR 上分别执行复现）、alternative-approach 智能体（独立设计替代方案并与 PR 的选型对比）、performance-analyzer 智能体（确认改动不浪费 CPU 或内存，并能在工作区规模下快速执行）以及 security-analyzer 智能体（在真实信任边界上排查注入类漏洞——命令注入、zip-slip、SSRF、凭据泄露），只保留严重与重要问题（以及优势；可改可不改的建议丢弃），并把 GitHub 风格的草稿存到 ~/.nx-pr-reviews/<NUMBER>.md 供审查者阅读（不会发布任何内容）。当你需要对单个 PR 做彻底审查时使用。

代码审查

io.github.dotnet/maui/code-review

对 PR 改动做深度代码审查，关注正确性、安全性与 MAUI 约定。采用独立性优先评估（先看代码后看叙述），并委派给 maui-expert-reviewer agent 做分维度子代理评估。触发于：「review code for PR」「code review PR」「analyze code changes」「check PR code quality」。不用于：总结 PR、描述改了什么、一般性 PR 提问、运行测试或修复代码。