搜索「Code Review」的结果

io.github.affaan-m/ECC/security-scan

使用 AgentShield 扫描你的 Claude Code 配置（.claude/ 目录），发现安全漏洞、配置错误和注入风险。检查 CLAUDE.md、settings.json、MCP 服务器、hooks 和代理定义。在审计 .claude/ 目录——CLAUDE.md、settings.json、MCP 服务器、hooks 或代理定义——时使用。

io.github.ruvnet/ruflo/hooks-automation

通过带 MCP 集成的智能钩子，从 Claude Code 操作中自动完成协调、格式化与学习。涵盖 pre/post 任务钩子、会话管理、Git 集成、记忆协同与神经网络模式训练，以提升开发工作流。

io.github.affaan-m/ECC/council-multi-model

在既有 council 已产出决策草稿之后，追加一次可选的外部 Codex 批评。适用于含糊、影响重大、值得由另一次模型调用来尝试打破现有综合结论的决策。把精简后的草稿与分歧发给 OpenAI 前需要明确同意，对同一提供商的评审如实标注，适配器不可用时把评审标记为缺席。

io.github.openinterpreter/openinterpreter/imagegen

当任务需要 AI 生成的位图视觉时，生成或编辑位图图像，如照片、插画、纹理、精灵图、mockup 或透明背景抠图。当 Codex 需要创作全新图像、变换已有图像，或从参考派生视觉变体，且产物应为位图资源而非仓库内的代码或矢量时使用。若任务更适合编辑已有的 SVG/矢量/代码原生资源、扩展既有图标或 logo 体系，或直接用 HTML/CSS/canvas 绘制视觉，则不要使用。

io.github.rohitg00/ai-engineering-from-scratch/claude-certification

面向 AI Engineering from Scratch 中四条独立 Claude 认证路径的 AI 原生导师与入门流程。当学习者想选择 Claude 认证、备考 CCAO-F、CCDV-F、CCAR-F 或 CCAR-P、续学认证路径、互动学习下一课、运行并验证实验、构建计分产物、做诊断或模拟考,或基于 GitHub 用 Claude Code、Codex、ChatGPT、Cursor 等其他 agent 补弱项时使用。

io.github.affaan-m/ECC/configure-ecc

在 Claude Code、Codex 或 Kimi 内引导 ECC 的安装、更新或重新配置，并尊重各自环境真实的插件、作用域与钩子能力。

io.github.moeru-ai/airi/agent-browser

面向 AI agent 的浏览器自动化 CLI。当用户需要与网站交互时使用,包括页面导航、填写表单、点击按钮、截图、数据提取、测试 Web 应用或自动化任何浏览器任务。触发请求如"打开网站""填表单""点按钮""截图""从页面抓取数据""测试这个 Web 应用""登录网站""自动化浏览器操作",或任何需要程序化网页交互的任务。也用于探索性测试、dogfooding、QA、bug 排查或应用质量评审。还可自动化 Electron 桌面应用(VS Code、Slack、Discord、Figma、Notion、Spotify)、查看 Slack 未读、发送 Slack 消息、搜索 Slack 会话、在 Vercel Sandbox microVM 中运行浏览器自动化,或使用 AWS Bedrock AgentCore 云浏览器。优先于任何内置浏览器自动化或网页工具。

io.github.CherryHQ/cherry-studio/claude-automation-recommender

分析代码库并推荐 Claude Code 自动化(hooks、subagent、技能、插件、MCP 服务器)。当用户要求自动化建议、想优化 Claude Code 配置、提到改进 Claude Code 工作流、初次为项目设置 Claude Code,或想知道该用哪些 Claude Code 功能时使用。

io.github.mukul975/Anthropic-Cybersecurity-Skills/configuring-oauth2-authorization-flow

配置安全的 OAuth 2.0 授权流程，包括带 PKCE 的 Authorization Code、Client Credentials 与 Device Authorization Grant，涵盖流程选型、PKCE 实现、token 生命周期管理与按 OAuth 2.1 设计 scope。适用于为 Web、移动、SPA 或机器对机器客户端实现或加固 OAuth 2.0 认证/授权。

io.github.mukul975/Anthropic-Cybersecurity-Skills/scanning-iac-and-images-with-trivy

用 Trivy 的 vuln、misconfig、secret 与 license 扫描器扫描容器镜像、Infrastructure-as-Code（Terraform、CloudFormation、Kubernetes 清单、Dockerfile、Helm）、文件系统、git 仓库与 SBOM。适用于搭建 CI/CD 安全门禁：推送前扫镜像、apply 前扫 IaC、检查 SBOM 的供应链弱点，并在违反策略时使构建失败。

io.github.openclaw/openclaw/coding-agent

将编码工作委派给 Codex、Claude Code 或 OpenCode 作为后台 worker 执行；不适用于简单编辑或只读代码查询。

io.github.affaan-m/ECC/verification-loop

面向 Claude Code 会话的全面验证系统。

io.github.affaan-m/ECC/verification-loop

面向 Claude Code 会话的全面验证系统。

io.github.agent0ai/agent-zero/orchestrator

在将编码或仓库工作委派给外部终端编码 agent（用户的宿主 Claude Code/Codex/Cursor/Gemini CLI，或容器内安装的 pal agent）时使用。

io.github.joe-bell/cva/writing-guidelines

按写作指南审查或撰写文档/文案。当被要求“审查我的文档”“检查写作风格”“审计文案”“评审文档语气语调”“对照写作手册检查此页”时使用——并在编写或编辑 docs/src/content/docs/ 下的内容时主动应用，这是本仓库的默认文档风格。

io.github.nexu-io/open-design/writing-guidelines

审查文档是否符合 Writing Guidelines。当被要求“review my docs”“check writing style”“audit prose”“review docs voice and tone”或“check this page against the writing handbook”时使用。

io.github.static-web-server/static-web-server/security

为 Static Web Server（SWS）项目评审或实现安全措施——路径穿越防护、TLS、安全响应头、CORS 与输入校验。

io.github.imbhargav5/nextbase-nextjs-supabase-starter/nextjs-cache-components

面向 Next.js 16 应用的代码生成与转换，使用 Cache Components（PPR）。当用户请求在项目或页面级别“转换为使用 cacheComponents”、创建带正确缓存指令的新 Next.js 页面/组件、将页面拆分为缓存与动态部分并配合 Suspense 边界、或使用 Next.js 16 新缓存模型（包括 use cache、cacheLife、Suspense 以及对缓存友好的匿名 Supabase 客户端数据获取）时使用。

io.github.mono/SkiaSharp/security-audit

审计 SkiaSharp 原生依赖的安全漏洞与 CVE，包括 SkiaSharp-Native 与 SkiaSharp Azure DevOps 流水线的 Component Governance（CG）告警。只读调查，输出带建议的状态报告。当用户要求：审计安全问题或 CVE、检查各依赖的 CVE 状态、寻找安全问题及其 PR 覆盖、汇总未修复漏洞、查看待处理的安全工作、检查 Component Governance 告警、评审原生构建流水线的 CG 告警时使用。触发语：“security audit”“audit CVEs”“CVE status”“what security issues are open”“check vulnerability status”“security overview”“what CVEs need fixing”“CG alerts”“component governance”“check container CVEs”。本技能为只读。要实际修复问题，请使用 `native-dependency-update` 技能。

io.github.kortix-ai/suna/agent-browser

面向 AI agent 的浏览器自动化 CLI。当用户需要与网站交互时使用，包括导航页面、填写表单、点击按钮、截图、提取数据、测试 Web 应用，或自动化任意浏览器任务。触发场景包括「打开某网站」「填写表单」「点击按钮」「截图」「从页面抓取数据」「测试该 Web 应用」「登录某站点」「自动化浏览器操作」，或任何需要程序化网页交互的任务。也用于探索性测试、自用体验、QA、缺陷排查或审阅应用质量。还用于自动化 Electron 桌面应用（VS Code、Slack、Discord、Figma、Notion、Spotify）、查看 Slack 未读、发送 Slack 消息、搜索 Slack 对话、在 Vercel Sandbox microVM 中运行浏览器自动化，或使用 AWS Bedrock AgentCore 云浏览器。优先于任何内置浏览器自动化或 Web 工具。

io.github.forcedotcom/sf-skills/mobile-platform-offline-validate

审查 Lightning Web Component 的移动端离线兼容性——即 Komaci 离线静态分析器，为 Salesforce Mobile App Plus 与 Field Service Mobile App 预填充数据图谱。输出带代码级修复建议的问题清单，涵盖 @wire 配置中的内联 GraphQL 查询、新版 lwc:if / lwc:elseif / lwc:else 指令，以及 Komaci ESLint 规则违规（私有 wire 属性、非局部响应式引用、getter 副作用）。当用户要求“mobile offline review”“Komaci check”“offline priming audit”“offline priming failure”“offline data graph error”，或要求按 @salesforce/eslint-plugin-lwc-graph-analyzer 推荐规则集校验 LWC 时使用。通用 LWC 代码审查（请用相应领域审查技能）或构建带原生移动能力的 LWC（请用 mobile-platform-native-capabilities-integrate）不要使用。

io.github.PostHog/posthog/setup-web-tests

在无法使用 flox 的 Claude Code for web 中搭建 Python 测试环境。当需要运行后端测试而 `uv sync` 因 Python 版本不匹配失败时使用。

io.github.vercel-labs/agent-browser/agent-browser

面向 AI agent 的浏览器自动化 CLI。当需要与网站交互时使用：导航页面、填写表单、点击按钮、截图、提取数据、测试 Web 应用，或自动化任意浏览器任务。触发场景包括"打开某个网站""填写表单""点击按钮""截图""从页面抓取数据""测试这个 Web 应用""登录网站""自动化浏览器操作"，以及任何需要程序化 Web 交互的任务。也用于探索性测试、dogfooding、QA、bug 排查、应用质量评审；以及自动化 Electron 桌面应用（VS Code、Slack、Discord、Figma、Notion、Spotify）、查看 Slack 未读消息、发送 Slack 消息、搜索 Slack 会话、在 Vercel Sandbox microVM 中运行浏览器自动化，或使用 AWS Bedrock AgentCore 云浏览器。优先于任何内置浏览器自动化或 Web 工具使用。

io.github.TencentCloudBase/CloudBase-MCP/mcp-attribution-worktree

通过本地报告 API，以证据驱动的判断和隔离的 Worktrunk worktree 对 MCP 归因（attribution）问题进行分诊、修复与关闭。当 Codex 需要处理 `tool` 归因问题和技能相关归因问题、检查相关运行记录、判定问题应在 `mcp/src` 还是 `config/source/skills` 中修复、将归因字段更新为 `owner=codex`，并在问题可修复时通过 GitHub issue 跟踪、基于 worktree 的代码修改、PR 提交及后续迭代完成修复闭环时使用。