---
name: code-review-specialist
description: 提供全面的代码审查能力，覆盖安全、性能和代码质量分析。适用于用户请求代码审查、代码质量评估、Pull Request 审查，或提到安全分析和性能优化时。
---

# 代码审查 Skill

这个 skill 提供全面的代码审查能力，重点关注：

1. **安全分析**
   - 身份验证 / 授权问题
   - 数据泄露风险
   - 注入漏洞
   - 密码学弱点
   - 敏感数据日志记录

2. **性能审查**
   - 算法效率（Big O 分析）
   - 内存优化
   - 数据库查询优化
   - 缓存机会
   - 并发问题

3. **代码质量**
   - SOLID 原则
   - 设计模式
   - 命名规范
   - 文档
   - 测试覆盖率

4. **可维护性**
   - 代码可读性
   - 函数长度（建议少于 50 行）
   - 圈复杂度
   - 依赖管理
   - 类型安全

## 审查模板

对每一段被审查的代码，请提供：

### 摘要
- 整体质量评分（1-5）
- 关键发现数量
- 建议优先关注的区域

### 关键问题（如有）
- **问题**：清晰描述
- **位置**：文件和行号
- **影响**：为什么这很重要
- **严重性**：Critical / High / Medium
- **修复**：代码示例

### 按类别列出发现

#### 安全性（如有问题）
列出安全漏洞及示例

#### 性能（如有问题）
列出性能问题，并说明复杂度

#### 质量（如有问题）
列出代码质量问题，并给出重构建议

#### 可维护性（如有问题）
列出可维护性问题，并给出改进建议

## 版本历史

- v1.0.0 (2024-12-10)：首次发布，包含安全、性能、质量和可维护性分析