搜索「Code Review」的结果

io.github.K-Dense-AI/scientific-agent-skills/sympy

当需要在 Python 中进行精确符号数学时使用——代数、微积分、方程求解、符号线性代数，或经 lambdify/LaTeX 生成代码。浮点近似即可满足需求时优先使用 NumPy 或 SciPy。

E2E 测试：Cucumber + Playwright（Dify）

io.github.langgenius/dify/e2e-cucumber-playwright

在 e2e/ 下编写、修改或审查 Cucumber 与 Playwright 测试时使用，涵盖 feature 文件、step 定义、支撑代码、scenario 标签、定位器和断言。不适用于 Vitest、React Testing Library、后端测试或 E2E 套件之外的通用浏览器自动化。

managed-pentesting-with-strix(Strix 托管渗透测试)

io.github.usestrix/strix/managed-pentesting-with-strix

通过 strix cloud CLI 或 REST API 在 app.strix.ai 平台上对 Web 应用、API、仓库或本地工作区进行托管式渗透测试,无需本地 Docker 或 LLM key。可安全审阅并上传本地源码、注册资产、启动并轮询扫描、分诊漏洞、导出 SARIF、下载合规报告、启动 PR 审查、购买额度和配置定时任务或 webhook。适用于托管式、持续、定时、团队跟踪或沙箱 agent 的安全测试。

OpenClaw PR 维护者

io.github.openclaw/openclaw/openclaw-pr-maintainer

遇到任何粘贴的 OpenClaw GitHub issue 或 PR 链接/编号时立即使用；也用于 OpenClaw issue/PR 编排、审查、分诊、根因修复、PR 重写、重复搜索、发起人身份/作者信息、账号注册时间/活跃度、评论、标签、关闭、合入或维护者证据核查。

调试实验

io.github.PostHog/posthog/debugging-experiments

为查看自己结果的客户调试和支持 PostHog Experiments（A/B 测试）。只要粘贴了实验支持工单或客户提出结果相关问题就使用，最常见的是“为什么我的曝光不均？”“为什么某个变体没有流量？”“为什么我缺少/只见很少曝光？”“为什么出现偏差横幅？”“为什么 PostHog 的数字和我的 SQL 对不上？”。以只读方式拉取实验真实数据，对照已知成因清单匹配，产出面向客户的解释、修复方案与相关数字的评审。加载 diagnosing-experiment-results 作为深度诊断库。不触发：创建实验（用 creating-experiments）、仅配置放量（configuring-experiment-rollout）或指标（configuring-experiment-analytics）、询问生命周期问题（managing-experiment-lifecycle），或行为异常的是底层 feature flag 而非结果（用 debugging-feature-flags）。

工程分析转化为 Insight

io.github.PostHog/posthog/turning-engineering-analytics-into-insights

把工程分析（PR / CI）数据转化为已保存的 PostHog insight、仪表盘与订阅，并说明如何用 SQL 直接查询产品数据。涵盖经 engineering-analytics-sources 发现按团队的 GitHub 仓库表、在 HogQL 中复刻精心的列语义、在涉及产品逻辑时读取暴露的 engineering_analytics_* 仓库视图（CI 成本、指纹化失败行、提交归属）、用 insight-create 保存查询，以及用 subscriptions-create 安排投递。当被要求“把这个存成 insight”“把 CI 健康度/合并时长做成仪表盘”“每周给我邮件发 PR 吞吐量”“画 CI 成本图”“跟踪首次评审时长”“订阅这些数字”“对 CI 成功率告警”或询问“工程分析读取哪些数据/表/视图”时使用。临时性 CI 与合并问题用 diagnosing-ci-and-merge-bottlenecks；调查某个具体 CI 失败用 investigating-ci-failures。

弃用与迁移

io.github.addyosmani/agent-skills/deprecation-and-migration

管理弃用与迁移。在移除旧系统、API 或功能、把用户从一种实现迁移到另一种实现、在生产中迁移数据库 schema（如零停机重命名或删除列的 expand/contract）时使用；也在决定是维护还是下线既有代码时使用。

PostHog 桌面应用开发

io.github.PostHog/posthog/posthog-desktop

将工作限定在 products/desktop 下的桌面应用——一个嵌套的独立 pnpm/turbo/Biome 工作区，由现已归档的 PostHog/code 仓库引入；PR、CI 与发布以 posthog/posthog 为唯一事实来源，且不属于根前端或 Django 构建。当用户说 /posthog-desktop，或开发 Electron 桌面应用、apps/code、apps/web、apps/mobile、packages/core、packages/ui、packages/workspace-server、@posthog/api-client、@posthog/agent 或代理框架时使用。把工作目录钉在 products/desktop，以该目录树的工具链与约定取代 monorepo 的，并界定树外允许触碰的少数路径（应用调用的 Django API、根目录的 desktop-* CI）。

test-driven-development（测试驱动开发）

io.github.NousResearch/hermes-agent/test-driven-development

TDD：严格执行 RED-GREEN-REFACTOR，先写测试再写代码。

exa-search

io.github.affaan-m/ECC/exa-search

通过 Exa MCP 进行神经检索，用于网页、代码和企业研究。当用户需要网页搜索、代码示例、公司情报、人物查找，或用 Exa 的神经搜索引擎做 AI 驱动的深度研究时使用。

Team 服务器更新

io.github.openclaw/openclaw/update-team-server

通过部署属主对运维方配置的 Team 服务器进行无人值守更新；验证服务代码、迁移支持、会话连续性与恢复，且不重复小时级调度器的职责。

拆分超大模块

io.github.PostHog/posthog/splitting-oversized-modules

以可证明、不改变行为的方式，把超大的 Python 模块（上千行的 logic.py、models.py、api.py 或其测试文件）机械拆分为按关注点分离的包。当被要求拆分/分解上帝模块或从中搬出函数、在改动前人工已同意拆分，或在动手重组约上千行的模块内代码之前使用——拆解长函数或就地抽取 helper 只会把一切留在同一文件里，因此先查看值不值得拆的门槛并提议拆分。涵盖该门槛、以无环依赖图把符号分配给关注点、AST 加 tokenize 的搬迁脚本，以及证明结果是纯移动。仅限 Python——前端文件请用 writing-ui-components。不适用于把共享 helper 抽取到 common/，也不适用于在 products 之间搬代码（那是 isolating-product-facade-contracts）。

cursor-delegate（委派 Cursor Agent）

io.github.sickn33/agentic-awesome-skills/cursor-delegate

仅当用户明确要求时，把编码任务委派给 Cursor Agent CLI（`cursor-agent`），编排方保留审查与合入的职责。

cloud-k8s（云原生安全评估）

io.github.sickn33/agentic-awesome-skills/cloud-k8s

授权范围内的云、容器与 Kubernetes 安全评估：metadata SSRF、IAM 配置错误、容器逃逸路径与集群 RBAC 审查。

database-security（数据库安全评估）

io.github.sickn33/agentic-awesome-skills/database-security

在授权范围内对 PostgreSQL、MySQL、MSSQL、MongoDB 与 Redis 进行数据库安全评估：暴露面、授权缺口、UDF/命令执行路径与错误配置审查。

dsh-prose-standard（文案规范）

io.github.deepseek-ai/deepseek-harness/dsh-prose-standard

在 deepseek-harness 仓库中编写、评审、恢复、精简或审计文案时使用，包括判定在 Markdown、JSDoc、代码与测试注释、提示词、描述、诊断信息、CLI 或 UI 文案中何处必须提供文档或注释。

offensive-deserialization

io.github.SnailSploit/Claude-Red/offensive-deserialization

Insecure deserialization exploitation across Java, PHP, .NET, Python, Node.js, and Ruby. Covers gadget chain construction with ysoserial/phpggc/ysoserial.net, ObjectInputStream and BinaryFormatter sink identification, pickle __reduce__ RCE, phar:// wrapper abuse, Jackson polymorphic typing, Json.NET TypeNameHandling, ViewState tampering, node-serialize IIFE injection, Ruby Marshal.load and YAML.load gadgets, framework-specific chains for Spring/Hibernate/Laravel/Symfony, modern attack surfaces including Kubernetes admission webhooks and message queue consumers, WAF bypass through encoding layers and content-type manipulation, and serialVersionUID/JMX/RMI vectors. Activate when the engagement involves deserialization sinks, serialized data in cookies or request bodies, gadget chain development, magic method abuse, ysoserial payload generation, or any review of marshalling and unmarshalling logic in target applications.

部署 OPA Gatekeeper 策略执行

io.github.mukul975/Anthropic-Cybersecurity-Skills/implementing-opa-gatekeeper-for-policy-enforcement

通过 Helm 部署 OPA Gatekeeper 作为 Kubernetes 准入控制器，编写带 Rego 的 ConstraintTemplate 及其实例化 Constraint，在准入时校验、变更或拒绝资源请求。适用于在 Kubernetes v1.24+ 准入阶段执行自定义策略即代码、在调度前阻止不合规工作负载，或表达内置控制做不到的规则。关键词：Gatekeeper、ConstraintTemplate、Constraint、Rego、admission webhook、audit、mutation。不要用于 Pod Security Admission 已覆盖的标准 pod 安全 profile——那用 implementing-pod-security-admission-controller。

审计 RBAC 提权路径

io.github.mukul975/Anthropic-Cybersecurity-Skills/auditing-kubernetes-rbac-privilege-escalation

用 kubectl auth can-i、rbac-police、kubectl-who-can 与 rakkess 在 Kubernetes 集群中查找权限过大的 RBAC 角色与 service account token 滥用路径，追踪哪些主体可能提权至 cluster-admin。适用于评审集群中谁能提权、在获授权评审中挖掘可利用的 RoleBinding，或在 RBAC 变更后验证最小权限。关键词：RBAC、ClusterRoleBinding、service account token、auth can-i、rbac-police、escalate、bind、impersonate。不要用于设计并落地加固后的 RBAC——那用 implementing-rbac-hardening-for-kubernetes。

用 Trivy 扫描 Docker 镜像

io.github.mukul975/Anthropic-Cybersecurity-Skills/scanning-docker-images-with-trivy

用 Trivy 扫描 Docker 镜像中 OS 包与语言依赖的漏洞、错误配置、暴露的密钥与许可证违规，输出 SARIF、CycloneDX 或 SPDX。适用于扫描或卡点某个具体镜像、把镜像扫描接入 CI/CD，或在事故调查中检查镜像。关键词：Trivy、镜像扫描、--severity、--exit-code、SARIF、ignore 文件、.trivyignore。不要用于集群级扫描或非镜像目标——那用 performing-container-security-scanning-with-trivy；若工具链是 Grype 则用 scanning-container-images-with-grype。

prisma-8（Prisma 8 综合指南）

io.github.prisma/prisma/prisma-8

使用 Prisma 8（Prisma Next，契约优先数据层）进行开发的综合指南。凡在采用 Prisma 8 的项目中处理 Prisma 代码都应使用——编写或编辑数据契约（contract.prisma、PSL、TypeScript builder）、迁移、查询（db.orm / db.sql）、运行时接线（db.ts、中间件、DATABASE_URL）、构建工具集成、Supabase / RLS、阅读 PN-* 结构化错误，或提交反馈；也用于“Prisma Next 是什么”或与其他 ORM 对比等导向性问题。适用信号：@internal/* 导入、prisma.config.ts、contract.prisma / contract.json / contract.d.ts、prisma-next CLI、PN-* 错误码。不适用于 Prisma ORM 7 及更早版本（schema.prisma + @prisma/client 项目）。

按规格实现

io.github.mattpocock/skills/implement-spec

把规格说明落地为代码。

n8n-gh-stack（堆叠 PR 管理）

io.github.n8n-io/n8n/gh-stack

使用 gh-stack 这一 GitHub CLI 扩展管理堆叠分支与 PR。当用户希望创建、推送、rebase、同步、浏览或查看相互依赖的 PR 栈时使用。涉及堆叠 diff、依赖型 PR、分支链或分阶段代码评审工作流的任务会触发。

睡眠式学习 skillopt-sleep

io.github.microsoft/SkillOpt/skillopt-sleep

当用户希望 Cursor 从最近的本地会话中学习、要求离线睡眠/做梦循环、想把重复性工作沉淀为 Cursor skill，或请求 SkillOpt-Sleep 的状态、采集、dry-run、执行、调度、审查或采纳时使用。驱动带验证门控的 skillopt_sleep 引擎，使用 Cursor 会话记录，可选 Cursor Agent CLI 后端。