Synthèse automatique
Guide un agent dans une revue de code structurée en quatre passes (sécurité, bugs, qualité, performance), avec des constats formatés par sévérité.
Points forts
- Checklist en quatre passes qui évite d'oublier une catégorie d'analyse
- Format de sortie homogène : sévérité, catégorie, emplacement file:line, problème et correctif proposé
- Couvre explicitement les injections, les secrets en dur et la validation des entrées
- Risque faible : la consigne reste en lecture seule, sans modification du code
Limites
- Aucun outil n'est exécuté : pas de linter, pas de SAST, tout repose sur la lecture du code par le modèle
- Aucune règle spécifique à un langage ou à un framework n'est fournie
- Les niveaux de sévérité restent subjectifs faute de critères de notation définis
Pour obtenir une première passe de revue large sur un fichier, un diff ou une pull request avant la validation humaine.
À éviter pour un audit de sécurité à visée de conformité ou pour faire respecter des règles de lint propres à un projet.
Analyse de sécurité
SûrThis skill is a pure instruction/prompt document for reviewing code. It declares no tools, runs no commands, performs no network or filesystem operations, and contains no obfuscated payloads, secret exfiltration, or destructive instructions. The only latent risk is that reviewing untrusted code is an advisory activity, not an execution one, so listing it poses no meaningful risk.
Aucun point d'attention détecté
Comment cette analyse est faiteExemples
Review this pull request diff for bugs, security issues and style problems, and report each finding with its severity and file:line.Do a security audit of src/auth/session.ts — check for injection, hardcoded secrets and missing input validation.Review the changes in the payments service for code quality, error handling gaps and N+1 query patterns before I merge.name: "code-review" description: "Reviews code for bugs, security issues, style violations, and suggests improvements" triggers: ["review", "code review", "code quality", "lint", "security audit", "PR review"] risk_level: "low"
Instructions
When reviewing code, follow this structured approach:
1. Security Review
- Check for injection vulnerabilities (SQL, XSS, command injection)
- Look for hardcoded secrets or credentials
- Verify proper input validation and sanitization
- Check authentication and authorization patterns
2. Bug Detection
- Look for off-by-one errors, null pointer issues
- Check error handling completeness
- Verify edge cases are handled
- Look for race conditions in concurrent code
3. Code Quality
- Assess naming conventions and readability
- Check for code duplication
- Verify documentation completeness
- Assess test coverage
4. Performance
- Identify potential bottlenecks
- Check for unnecessary allocations or copies
- Look for N+1 query patterns
- Verify proper resource cleanup
Output Format
For each issue found:
[SEVERITY] [CATEGORY] — Brief description
Location: file:line
Issue: What's wrong
Fix: Suggested fix
Severity levels: 🔴 CRITICAL | 🟠 HIGH | 🟡 MEDIUM | 🟢 LOW | 💡 SUGGESTION
Du fichier au premier essai
Le téléchargement contient exactement le contenu affiché sur cette fiche. Cette copie peut différer de la dernière version du dépôt source.
Consulter la source et ses fichiers annexesCe téléchargement contient uniquement SKILL.md. Les scripts, références, modèles et dépendances éventuels ne sont pas inclus. Récupérez les fichiers nécessaires depuis la source en conservant leur arborescence avant de poursuivre.
1. Télécharger le fichier
Télécharger SKILL.mdDepuis la racine d’un projet de test, enregistrez le fichier sous .skill-downloads/code-review-mryiqhyw/SKILL.md, ou utilisez la commande suivante. Ce dossier sert à examiner la skill avant son installation.
Commande pour macOS/Linux ou WSL : un shell POSIX et curl sont nécessaires. Sous Windows sans WSL, utilisez le bouton de téléchargement et créez le dossier manuellement.
mkdir -p '.skill-downloads/code-review-mryiqhyw' && curl --fail --show-error --location 'https://skills-guides.com/api/skills/code-review-mryiqhyw/download' --output '.skill-downloads/code-review-mryiqhyw/SKILL.md.part' && mv '.skill-downloads/code-review-mryiqhyw/SKILL.md.part' '.skill-downloads/code-review-mryiqhyw/SKILL.md'2. Vérifier les prérequis
Lisez SKILL.md avant de l’utiliser. Si le fichier cite des scripts ou services externes, examinez-les et préparez les accès nécessaires dans votre environnement de test.
Aucune section de prérequis reconnue dans ce fichier. Cela ne signifie pas qu’il est autonome : les bibliothèques, outils et accès peuvent être cités ailleurs dans le contenu ou dans le dépôt source.
Les plateformes de la fiche sont des indications du catalogue. Les chemins ci-dessous suivent la documentation des outils ; ils ne prouvent pas que cette skill y a été exécutée. Aucune version minimale de ces outils n’est attestée pour cette fiche.
3. Charger la skill
Après vérification, copiez le dossier complet dans le projet avec l’une des commandes ci-dessous, puis ouvrez une nouvelle session de l’outil. La commande s’arrête si un dossier du même nom existe déjà : comparez les fichiers avant de le remplacer.
Claude Code
test -f '.skill-downloads/code-review-mryiqhyw/SKILL.md' && test -s '.skill-downloads/code-review-mryiqhyw/SKILL.md' && mkdir -p '.claude/skills' && test ! -e '.claude/skills/code-review' && cp -R '.skill-downloads/code-review-mryiqhyw' '.claude/skills/code-review'Cursor
test -f '.skill-downloads/code-review-mryiqhyw/SKILL.md' && test -s '.skill-downloads/code-review-mryiqhyw/SKILL.md' && mkdir -p '.cursor/skills' && test ! -e '.cursor/skills/code-review' && cp -R '.skill-downloads/code-review-mryiqhyw' '.cursor/skills/code-review'Codex
test -f '.skill-downloads/code-review-mryiqhyw/SKILL.md' && test -s '.skill-downloads/code-review-mryiqhyw/SKILL.md' && mkdir -p '.agents/skills' && test ! -e '.agents/skills/code-review' && cp -R '.skill-downloads/code-review-mryiqhyw' '.agents/skills/code-review'OpenSkills
OpenSkills doit déjà être installé. La procédure locale install/read est contrôlée avec OpenSkills 1.5.0, qui exige Node.js ≥ 20.6.0. Aucun slug du catalogue n’est résolu automatiquement.
Installation officielle d’OpenSkillsopenskills install './.skill-downloads/code-review-mryiqhyw'openskills read 'code-review-mryiqhyw'La lecture doit afficher le contenu du fichier installé et son dossier de base. Elle ne lance ni la skill ni ses dépendances.
Pour un agent qui lit AGENTS.md, synchronisez ensuite l’index. Cette commande modifie AGENTS.md : relisez le diff avant de l’utiliser.
openskills syncMode manuel ou autre outil : joignez SKILL.md à une conversation, ou ouvrez-le dans un agent capable de lire les fichiers. Ajoutez les ressources annexes nécessaires. Il n’existe pas de dossier universel reconnu par tous les outils.
4. Faire un premier essai
Utilisez une entrée courte et fictive : un endpoint d’API, un petit document ou un brief d’interface. Dans une nouvelle conversation, joignez le fichier ou donnez son chemin à l’agent, puis adaptez cette demande :
Lis .skill-downloads/code-review-mryiqhyw/SKILL.md et applique ses instructions à cet exemple : [décrire une entrée de test]. Indique les fichiers, dépendances ou accès qui manquent. Produis le résultat demandé par la skill sans inventer de données ni exécuter de script non examiné.Résultat attendu : une sortie correspondant aux instructions de la skill, ou une liste précise des prérequis manquants. Une simple confirmation de lecture ne valide pas le premier usage. Si une ressource externe est indisponible, ce parcours reste à tester.
Bonnes pratiques React Hook Form
Developpement
Maîtrisez React Hook Form : évitez les anti-patterns, gérez les abonnements, et traitez correctement reset, dirty state et entrées contrôlées.
Migration Emotion vers Mantine
Developpement
Migrer les styled-components Emotion vers des composants Mantine avec style props et modules CSS. Pour convertir .styled.tsx ou supprimer les imports @emotion.
Détecteur de dérive de périmètre
Developpement
Analyse les diffs git par rapport à une intention pour détecter la dérive de périmètre, fichiers non liés et PR trop larges, puis suggère de garder, diviser ou justifier.