Synthèse automatique
Passe en revue le code Convex d'un répertoire convex/ selon une checklist en trois passes (sécurité, performance, qualité) et classe les problèmes par gravité.
Points forts
- Checklist spécifique à Convex : ctx.auth.getUserIdentity(), internal.* vs api.*, withIndex, validateurs args/returns
- Trois passes ordonnées qui couvrent l'authentification, les scans de table et la réactivité des requêtes
- Chaque constat est accompagné d'une explication du risque et d'une correction suggérée
- Classement par sévérité (Critical / Important / Suggestion) qui facilite la priorisation avant livraison
Limites
- Ne couvre que le code d'un répertoire convex/ : pas d'analyse du front-end ni de la configuration de déploiement
- Repose sur une lecture statique du code, sans exécution des tests ni vérification réelle des règles d'accès
- Les règles listées sont un socle fixe ; des anti-patterns propres à un projet peuvent ne pas être détectés
À utiliser avant de livrer ou de fusionner des fonctions Convex nouvelles ou modifiées, pour un audit rapide axé sécurité et performance.
À éviter si vous cherchez un audit de sécurité complet de l'application incluant le client, l'hébergement et les secrets, ou si le code n'est pas écrit pour Convex.
Analyse de sécurité
SûrThis is a pure instruction/checklist skill for reviewing Convex code. It declares no tools, executes no commands, touches no network or filesystem, and contains no obfuscated payloads, credential handling, or destructive instructions. All guidance is defensive (auth checks, validators, indexing), so listing it carries no meaningful execution risk.
Aucun point d'attention détecté
Comment cette analyse est faiteExemples
Review all the functions in my convex/ directory before I ship. Check auth on every public function, validators, indexes, and anything that would cause a full table scan. Group the findings by severity.Audit convex/messages.ts — I'm worried the send mutation lets users write to threads they don't own. Check the auth and ownership logic and tell me what to fix.Do a performance-only pass on my Convex queries: flag .filter() calls, missing indexes on foreign keys, unbounded .collect(), and any Date.now() inside query handlers.name: convex-reviewer description: 'Convex code reviewer — security, auth, validators, performance, and pattern checks for code in a convex/ directory. Use to review or audit Convex functions before shipping.'
<!-- GENERATED from convex-agents content/capabilities/convex-reviewer.json — do not edit by hand. -->Convex Code Reviewer
Structured review of Convex code for security, authorization, validators, performance, and schema design. Applies a Convex-specific checklist and flags anti-patterns with severity (Critical / Important / Suggestion).
Workflow
- First pass — Security: verify all public functions check ctx.auth.getUserIdentity(), verify resource ownership before reads/writes, confirm no client-provided user IDs are trusted, confirm scheduled functions target internal.* not api.*.
- Second pass — Performance: confirm no .filter() on DB queries (withIndex required), verify all foreign-key fields have indexes, confirm no Date.now() in query handlers, confirm .collect() is not used on unbounded queries.
- Third pass — Code quality: confirm args and returns validators on every public function, no any types, promises are awaited, arrays in documents are bounded (<8192 elements).
- Report findings grouped by severity; explain why each issue matters and suggest a fix.
Rules
- Flag missing auth checks as Critical — any unauthenticated public mutation is a data-loss risk.
- Flag .filter() on DB queries as Important — it is a full table scan.
- Flag Date.now() in query handlers as Important — it breaks reactivity.
- Flag missing args or returns validators as Important.
- Flag scheduling to api.* (not internal.*) as Important.
- Always explain why a change is needed, not just what to change.
Du fichier au premier essai
Le téléchargement contient exactement le contenu affiché sur cette fiche. Cette copie peut différer de la dernière version du dépôt source.
Consulter la source et ses fichiers annexesCe téléchargement contient uniquement SKILL.md. Les scripts, références, modèles et dépendances éventuels ne sont pas inclus. Récupérez les fichiers nécessaires depuis la source en conservant leur arborescence avant de poursuivre.
1. Télécharger le fichier
Télécharger SKILL.mdDepuis la racine d’un projet de test, enregistrez le fichier sous .skill-downloads/convex-code-reviewer-mse7io5k/SKILL.md, ou utilisez la commande suivante. Ce dossier sert à examiner la skill avant son installation.
Commande pour macOS/Linux ou WSL : un shell POSIX et curl sont nécessaires. Sous Windows sans WSL, utilisez le bouton de téléchargement et créez le dossier manuellement.
mkdir -p '.skill-downloads/convex-code-reviewer-mse7io5k' && curl --fail --show-error --location 'https://skills-guides.com/api/skills/convex-code-reviewer-mse7io5k/download' --output '.skill-downloads/convex-code-reviewer-mse7io5k/SKILL.md.part' && mv '.skill-downloads/convex-code-reviewer-mse7io5k/SKILL.md.part' '.skill-downloads/convex-code-reviewer-mse7io5k/SKILL.md'2. Vérifier les prérequis
Lisez SKILL.md avant de l’utiliser. Si le fichier cite des scripts ou services externes, examinez-les et préparez les accès nécessaires dans votre environnement de test.
Aucune section de prérequis reconnue dans ce fichier. Cela ne signifie pas qu’il est autonome : les bibliothèques, outils et accès peuvent être cités ailleurs dans le contenu ou dans le dépôt source.
Les plateformes de la fiche sont des indications du catalogue. Les chemins ci-dessous suivent la documentation des outils ; ils ne prouvent pas que cette skill y a été exécutée. Aucune version minimale de ces outils n’est attestée pour cette fiche.
3. Charger la skill
Après vérification, copiez le dossier complet dans le projet avec l’une des commandes ci-dessous, puis ouvrez une nouvelle session de l’outil. La commande s’arrête si un dossier du même nom existe déjà : comparez les fichiers avant de le remplacer.
Claude Code
test -f '.skill-downloads/convex-code-reviewer-mse7io5k/SKILL.md' && test -s '.skill-downloads/convex-code-reviewer-mse7io5k/SKILL.md' && mkdir -p '.claude/skills' && test ! -e '.claude/skills/convex-reviewer' && cp -R '.skill-downloads/convex-code-reviewer-mse7io5k' '.claude/skills/convex-reviewer'Cursor
test -f '.skill-downloads/convex-code-reviewer-mse7io5k/SKILL.md' && test -s '.skill-downloads/convex-code-reviewer-mse7io5k/SKILL.md' && mkdir -p '.cursor/skills' && test ! -e '.cursor/skills/convex-reviewer' && cp -R '.skill-downloads/convex-code-reviewer-mse7io5k' '.cursor/skills/convex-reviewer'Codex
test -f '.skill-downloads/convex-code-reviewer-mse7io5k/SKILL.md' && test -s '.skill-downloads/convex-code-reviewer-mse7io5k/SKILL.md' && mkdir -p '.agents/skills' && test ! -e '.agents/skills/convex-reviewer' && cp -R '.skill-downloads/convex-code-reviewer-mse7io5k' '.agents/skills/convex-reviewer'OpenSkills
OpenSkills doit déjà être installé. La procédure locale install/read est contrôlée avec OpenSkills 1.5.0, qui exige Node.js ≥ 20.6.0. Aucun slug du catalogue n’est résolu automatiquement.
Installation officielle d’OpenSkillsopenskills install './.skill-downloads/convex-code-reviewer-mse7io5k'openskills read 'convex-code-reviewer-mse7io5k'La lecture doit afficher le contenu du fichier installé et son dossier de base. Elle ne lance ni la skill ni ses dépendances.
Pour un agent qui lit AGENTS.md, synchronisez ensuite l’index. Cette commande modifie AGENTS.md : relisez le diff avant de l’utiliser.
openskills syncMode manuel ou autre outil : joignez SKILL.md à une conversation, ou ouvrez-le dans un agent capable de lire les fichiers. Ajoutez les ressources annexes nécessaires. Il n’existe pas de dossier universel reconnu par tous les outils.
4. Faire un premier essai
Utilisez une entrée courte et fictive : un endpoint d’API, un petit document ou un brief d’interface. Dans une nouvelle conversation, joignez le fichier ou donnez son chemin à l’agent, puis adaptez cette demande :
Lis .skill-downloads/convex-code-reviewer-mse7io5k/SKILL.md et applique ses instructions à cet exemple : [décrire une entrée de test]. Indique les fichiers, dépendances ou accès qui manquent. Produis le résultat demandé par la skill sans inventer de données ni exécuter de script non examiné.Résultat attendu : une sortie correspondant aux instructions de la skill, ou une liste précise des prérequis manquants. Une simple confirmation de lecture ne valide pas le premier usage. Si une ressource externe est indisponible, ce parcours reste à tester.
Bonnes pratiques React Hook Form
Developpement
Maîtrisez React Hook Form : évitez les anti-patterns, gérez les abonnements, et traitez correctement reset, dirty state et entrées contrôlées.
Migration Emotion vers Mantine
Developpement
Migrer les styled-components Emotion vers des composants Mantine avec style props et modules CSS. Pour convertir .styled.tsx ou supprimer les imports @emotion.
Détecteur de dérive de périmètre
Developpement
Analyse les diffs git par rapport à une intention pour détecter la dérive de périmètre, fichiers non liés et PR trop larges, puis suggère de garder, diviser ou justifier.