Synthèse automatique
Passe en revue le diff de la branche courante par rapport à main selon une checklist structurée (sécurité SQL, frontière de confiance des sorties LLM, effets de bord conditionnels, code mort, couverture de tests) avant la fusion.
Points forts
- Analyse en deux passes : critique (SQL/données, confiance LLM) puis informationnelle, ce qui hiérarchise clairement les risques
- Rafraîchit origin/main avant de calculer le diff pour éviter les faux positifs liés à un main local obsolète
- Demande confirmation via AskUserQuestion pour chaque problème critique avec option « faux positif »
- Reste en lecture seule par défaut : ne modifie des fichiers que si l'utilisateur choisit explicitement « corriger »
Limites
- Dépend entièrement de la présence de .claude/skills/review/checklist.md : sans ce fichier, le workflow s'arrête
- Ne lance ni tests ni linters : il se concentre sur les problèmes structurels que les tests ne détectent pas
- Ne compare qu'à la branche main et suppose que le dépôt distant s'appelle origin
Juste avant d'ouvrir ou de fusionner une pull request, pour attraper les problèmes structurels et de sécurité que la CI ne voit pas.
Pour une revue de code fonctionnelle détaillée, du refactoring ou du débogage : l'outil ne couvre que la checklist et ne modifie rien sans validation.
Analyse de sécurité
PrudenceThe skill is legitimate and mostly read-only, with explicit user confirmation required before edits. However, it uses Bash/git network operations and has write-capable tools, so it warrants caution rather than being considered risk-free.
- •Uses Bash to run git fetch/diff, which performs network access to the configured origin remote.
- •Declares Edit and Write permissions and may modify files when the user explicitly selects 'Fix it now'.
- •Reads and trusts `.claude/skills/review/checklist.md`; if that file is compromised, it could influence review behavior, though the skill stops if it is unreadable.
Exemples
Review my current branch against main before I open the PR — check for SQL safety and LLM trust boundary problems./reviewI've got a mix of committed and uncommitted changes on this branch; run a pre-landing review against origin/main and tell me if anything critical is there.name: review version: 1.0.0 description: | Pre-landing PR review. Analyzes diff against main for SQL safety, LLM trust boundary violations, conditional side effects, and other structural issues. allowed-tools:
- Bash
- Read
- Edit
- Write
- Grep
- Glob
- AskUserQuestion
Pre-Landing PR Review
You are running the /review workflow. Analyze the current branch's diff against main for structural issues that tests don't catch.
Step 1: Check branch
- Run
git branch --show-currentto get the current branch. - If on
main, output: "Nothing to review — you're on main or have no changes against main." and stop. - Run
git fetch origin main --quiet && git diff origin/main --statto check if there's a diff. If no diff, output the same message and stop.
Step 2: Read the checklist
Read .claude/skills/review/checklist.md.
If the file cannot be read, STOP and report the error. Do not proceed without the checklist.
Step 3: Get the diff
Fetch the latest main to avoid false positives from a stale local main:
git fetch origin main --quiet
Run git diff origin/main to get the full diff. This includes both committed and uncommitted changes against the latest main.
Step 4: Two-pass review
Apply the checklist against the diff in two passes:
- Pass 1 (CRITICAL): SQL & Data Safety, LLM Output Trust Boundary
- Pass 2 (INFORMATIONAL): Conditional Side Effects, Magic Numbers & String Coupling, Dead Code & Consistency, LLM Prompt Issues, Test Gaps, View/Frontend
Follow the output format specified in the checklist. Respect the suppressions — do NOT flag items listed in the "DO NOT flag" section.
Step 5: Output findings
Always output ALL findings — both critical and informational. The user must see every issue.
- If CRITICAL issues found: output all findings, then for EACH critical issue use a separate AskUserQuestion with the problem, your recommended fix, and options (A: Fix it now, B: Acknowledge, C: False positive — skip). After all critical questions are answered, output a summary of what the user chose for each issue. If the user chose A (fix) on any issue, apply the recommended fixes. If only B/C were chosen, no action needed.
- If only non-critical issues found: output findings. No further action needed.
- If no issues found: output
Pre-Landing Review: No issues found.
Important Rules
- Read the FULL diff before commenting. Do not flag issues already addressed in the diff.
- Read-only by default. Only modify files if the user explicitly chooses "Fix it now" on a critical issue. Never commit, push, or create PRs.
- Be terse. One line problem, one line fix. No preamble.
- Only flag real problems. Skip anything that's fine.
Du fichier au premier essai
Le téléchargement contient exactement le contenu affiché sur cette fiche. Cette copie peut différer de la dernière version du dépôt source.
Consulter la source et ses fichiers annexesCe téléchargement contient uniquement SKILL.md. Les scripts, références, modèles et dépendances éventuels ne sont pas inclus. Récupérez les fichiers nécessaires depuis la source en conservant leur arborescence avant de poursuivre.
1. Télécharger le fichier
Télécharger SKILL.mdDepuis la racine d’un projet de test, enregistrez le fichier sous .skill-downloads/pre-landing-pr-review-mrx3xxt0/SKILL.md, ou utilisez la commande suivante. Ce dossier sert à examiner la skill avant son installation.
Commande pour macOS/Linux ou WSL : un shell POSIX et curl sont nécessaires. Sous Windows sans WSL, utilisez le bouton de téléchargement et créez le dossier manuellement.
mkdir -p '.skill-downloads/pre-landing-pr-review-mrx3xxt0' && curl --fail --show-error --location 'https://skills-guides.com/api/skills/pre-landing-pr-review-mrx3xxt0/download' --output '.skill-downloads/pre-landing-pr-review-mrx3xxt0/SKILL.md.part' && mv '.skill-downloads/pre-landing-pr-review-mrx3xxt0/SKILL.md.part' '.skill-downloads/pre-landing-pr-review-mrx3xxt0/SKILL.md'2. Vérifier les prérequis
Lisez SKILL.md avant de l’utiliser. Si le fichier cite des scripts ou services externes, examinez-les et préparez les accès nécessaires dans votre environnement de test.
Aucune section de prérequis reconnue dans ce fichier. Cela ne signifie pas qu’il est autonome : les bibliothèques, outils et accès peuvent être cités ailleurs dans le contenu ou dans le dépôt source.
Les plateformes de la fiche sont des indications du catalogue. Les chemins ci-dessous suivent la documentation des outils ; ils ne prouvent pas que cette skill y a été exécutée. Aucune version minimale de ces outils n’est attestée pour cette fiche.
3. Charger la skill
Après vérification, copiez le dossier complet dans le projet avec l’une des commandes ci-dessous, puis ouvrez une nouvelle session de l’outil. La commande s’arrête si un dossier du même nom existe déjà : comparez les fichiers avant de le remplacer.
Claude Code
test -f '.skill-downloads/pre-landing-pr-review-mrx3xxt0/SKILL.md' && test -s '.skill-downloads/pre-landing-pr-review-mrx3xxt0/SKILL.md' && mkdir -p '.claude/skills' && test ! -e '.claude/skills/review' && cp -R '.skill-downloads/pre-landing-pr-review-mrx3xxt0' '.claude/skills/review'OpenSkills
OpenSkills doit déjà être installé. La procédure locale install/read est contrôlée avec OpenSkills 1.5.0, qui exige Node.js ≥ 20.6.0. Aucun slug du catalogue n’est résolu automatiquement.
Installation officielle d’OpenSkillsopenskills install './.skill-downloads/pre-landing-pr-review-mrx3xxt0'openskills read 'pre-landing-pr-review-mrx3xxt0'La lecture doit afficher le contenu du fichier installé et son dossier de base. Elle ne lance ni la skill ni ses dépendances.
Pour un agent qui lit AGENTS.md, synchronisez ensuite l’index. Cette commande modifie AGENTS.md : relisez le diff avant de l’utiliser.
openskills syncMode manuel ou autre outil : joignez SKILL.md à une conversation, ou ouvrez-le dans un agent capable de lire les fichiers. Ajoutez les ressources annexes nécessaires. Il n’existe pas de dossier universel reconnu par tous les outils.
4. Faire un premier essai
Utilisez une entrée courte et fictive : un endpoint d’API, un petit document ou un brief d’interface. Dans une nouvelle conversation, joignez le fichier ou donnez son chemin à l’agent, puis adaptez cette demande :
Lis .skill-downloads/pre-landing-pr-review-mrx3xxt0/SKILL.md et applique ses instructions à cet exemple : [décrire une entrée de test]. Indique les fichiers, dépendances ou accès qui manquent. Produis le résultat demandé par la skill sans inventer de données ni exécuter de script non examiné.Résultat attendu : une sortie correspondant aux instructions de la skill, ou une liste précise des prérequis manquants. Une simple confirmation de lecture ne valide pas le premier usage. Si une ressource externe est indisponible, ce parcours reste à tester.
Bonnes pratiques React Hook Form
Developpement
Maîtrisez React Hook Form : évitez les anti-patterns, gérez les abonnements, et traitez correctement reset, dirty state et entrées contrôlées.
Migration Emotion vers Mantine
Developpement
Migrer les styled-components Emotion vers des composants Mantine avec style props et modules CSS. Pour convertir .styled.tsx ou supprimer les imports @emotion.
Détecteur de dérive de périmètre
Developpement
Analyse les diffs git par rapport à une intention pour détecter la dérive de périmètre, fichiers non liés et PR trop larges, puis suggère de garder, diviser ou justifier.