Revue de code Roborev

VérifiéPrudence

Invoque roborev-review pour valider un commit et exécuter une revue de code, puis présente le verdict et les résultats. Prend en charge les types sécurité/conception et les panels de relecteurs.

Spar Skills Guide Bot
DeveloppementIntermédiaire
06/08/2026
Claude Code
#code-review#commit-review#cli#multi-agent#roborev

Recommandé pour

Synthèse automatique

Lance une revue de code roborev sur un commit (ou sur HEAD) via des commandes bash, attend la fin du traitement puis présente le verdict et les constats à l'utilisateur.

Points forts

  • Valide la référence de commit avec git rev-parse avant de lancer la revue, ce qui évite les références invalides
  • Le flag --wait bloque jusqu'à la fin de la revue, garantissant un résultat complet avant présentation
  • Gère les revues multi-relecteurs (--panel) en présentant le verdict de synthèse et en renvoyant vers le job parent
  • Présente les constats groupés par sévérité avec chemins de fichiers et numéros de ligne exploitables

Limites

  • Ne se déclenche que sur une invocation explicite (/roborev-review ou sélection de skill structurée) : une demande en langage naturel comme « review ce commit » est ignorée
  • Dépend d'un démon roborev actif et d'un dépôt initialisé (roborev init), sinon la commande échoue
  • Suppose l'exécution de commandes bash, donc un environnement avec accès shell et le binaire roborev installé
  • Le mode --wait est bloquant et peut immobiliser la session sur les grosses revues
Quand l'utiliser

À utiliser lorsque vous voulez une revue formelle d'un commit précis ou de HEAD par roborev, avec un verdict et des constats détaillés.

Quand l'éviter

À ne pas utiliser si l'utilisateur colle déjà des résultats de revue existants ou demande simplement un avis informel sans invoquer explicitement la commande.

Analyse de sécurité

Prudence
Score qualité82/100

The skill is designed to run bash commands (`roborev review`, `git rev-parse`) and block on `--wait`. These are legitimate, non-destructive operations scoped to code review, with commit refs validated through `git rev-parse --verify` inside a quoted heredoc, which limits shell-injection risk. No exfiltration, obfuscation, or destructive commands; the only meaningful risk is reliance on an external tool that themselves should be trusted, hence 'caution' rather than 'safe'.

Points d'attention
  • •Requires executing external `roborev` CLI via bash and reads git state (`git rev-parse`)
  • •Passes user-supplied commit ref into shell command, though via quoted heredoc + `git rev-parse --verify` validation which mitigates injection
Comment cette analyse est faite

Exemples

Review HEAD
/roborev-review
Security review of a specific commit
/roborev-review 3f2a1c9 --type security
Review with a named panel
/roborev-review HEAD~1 --panel default

name: roborev-review description: Use only when the user explicitly invokes /roborev-review disable-model-invocation: true

roborev-review

Request a code review for a commit and present the results.

Usage

/roborev-review [commit] [--type security|design] [--panel <name>|none]

Explicit invocation only

Invocation must be explicit: literal personal /roborev-review, or structured Grok Build skill selection. Requests such as “review this commit” without one of these explicit mechanisms must use native behavior and must not run roborev.

When NOT to invoke this skill

Do NOT invoke this skill when the user is presenting or pasting existing review results. Messages that contain review findings, verdicts, or summaries are outputs — not requests to start a new review.

IMPORTANT

This skill requires you to execute bash commands to validate the commit and run the review. The task is not complete until the review finishes and you present the results to the user.

These instructions are guidelines, not a rigid script. Use the conversation context. Skip steps that are already satisfied. Defer to project-level AGENTS.md instructions when they conflict with these steps.

Instructions

When the user invokes /roborev-review [commit] [--type security|design] [--panel <name>|none]:

1. Validate inputs

If a commit ref is provided, use the commit-provided command snippet below; it stores and validates the ref before invoking roborev review.

If validation fails, inform the user the ref is invalid. Do not proceed.

2. Build and run the command

Construct and execute the review command:

If no commit is specified, run:

roborev review --wait [--type <type>] [--panel <name>|none]

If a commit is specified, run:

read -r commit <<'ROBOREV_REF'
<commit>
ROBOREV_REF
git rev-parse --verify -- "$commit^{commit}" || exit 1
roborev review "$commit" --wait [--type <type>] [--panel <name>|none]
  • If --type is specified, include it
  • If --panel <name> is specified, include it (fans out to the named config panel); --panel none forces a single-agent review

The --wait flag blocks until the review completes.

3. Present the results

If the command output contains an error (e.g., daemon not running, repo not initialized, review errored), report it to the user. Suggest roborev status to check the daemon, roborev init if the repo is not initialized, or re-running the review.

Otherwise, present the review to the user:

  • Show the verdict prominently (Pass or Fail)
  • If there are findings, list them grouped by severity with file paths and line numbers so the user can navigate directly
  • If the review passed, a brief confirmation is sufficient

Panels (multi-reviewer reviews)

If you pass --panel <name>, or a default_panel is configured for explicit reviews, the review fans out to a panel of reviewers. In that case the Enqueued job <id> is the synthesis (parent) job that aggregates them, and its verdict and findings are the synthesized result across the whole panel. Present that synthesized verdict/findings, and offer fix on that parent id — never an individual reviewer. roborev show prints a one-line reviewers summary (e.g. 3 reviewers: bug P, security F) for a synthesis job. --panel none forces a single-agent review, and automatic post-commit hook reviews stay single-agent regardless of default_panel.

4. Offer next steps

If the review has findings (verdict is Fail), offer to address them:

  • "Would you like me to fix these findings? You can run /roborev-fix <job_id>"

Extract the job ID from the review output to include in the suggestion. Look for it in the Enqueued job <id> for ... line or in the review header. For a panel review this id is the synthesis parent.

If the review passed, confirm the result and do not offer /roborev-fix.

Examples

Default review of HEAD:

User: /roborev-review

Agent:

  1. Executes roborev review --wait
  2. Presents the verdict and findings grouped by severity
  3. If findings exist: "Would you like me to address these findings? Run /roborev-fix 1042"
  4. If passed: "Review passed with no findings."

Security review of a specific commit:

User: /roborev-review abc123 --type security

Agent:

  1. Validates: git rev-parse --verify -- "abc123^{commit}"
  2. Executes roborev review abc123 --wait --type security
  3. Presents the verdict and findings
  4. If findings exist: "Would you like me to address these findings? Run /roborev-fix 1043"

See also

  • /roborev-design-review — shorthand for /roborev-review --type design
  • /roborev-fix — fix a review's findings in code
  • /roborev-review-branch — review all commits on the current branch

Du fichier au premier essai

Le téléchargement contient exactement le contenu affiché sur cette fiche. Cette copie peut différer de la dernière version du dépôt source.

Consulter la source et ses fichiers annexes

Ce téléchargement contient uniquement SKILL.md. Les scripts, références, modèles et dépendances éventuels ne sont pas inclus. Récupérez les fichiers nécessaires depuis la source en conservant leur arborescence avant de poursuivre.

1. Télécharger le fichier

Télécharger SKILL.md

Depuis la racine d’un projet de test, enregistrez le fichier sous .skill-downloads/roborev-code-review-msh3uta8/SKILL.md, ou utilisez la commande suivante. Ce dossier sert à examiner la skill avant son installation.

Commande pour macOS/Linux ou WSL : un shell POSIX et curl sont nécessaires. Sous Windows sans WSL, utilisez le bouton de téléchargement et créez le dossier manuellement.

mkdir -p '.skill-downloads/roborev-code-review-msh3uta8' && curl --fail --show-error --location 'https://skills-guides.com/api/skills/roborev-code-review-msh3uta8/download' --output '.skill-downloads/roborev-code-review-msh3uta8/SKILL.md.part' && mv '.skill-downloads/roborev-code-review-msh3uta8/SKILL.md.part' '.skill-downloads/roborev-code-review-msh3uta8/SKILL.md'

2. Vérifier les prérequis

Lisez SKILL.md avant de l’utiliser. Si le fichier cite des scripts ou services externes, examinez-les et préparez les accès nécessaires dans votre environnement de test.

Aucune section de prérequis reconnue dans ce fichier. Cela ne signifie pas qu’il est autonome : les bibliothèques, outils et accès peuvent être cités ailleurs dans le contenu ou dans le dépôt source.

Les plateformes de la fiche sont des indications du catalogue. Les chemins ci-dessous suivent la documentation des outils ; ils ne prouvent pas que cette skill y a été exécutée. Aucune version minimale de ces outils n’est attestée pour cette fiche.

3. Charger la skill

Après vérification, copiez le dossier complet dans le projet avec l’une des commandes ci-dessous, puis ouvrez une nouvelle session de l’outil. La commande s’arrête si un dossier du même nom existe déjà : comparez les fichiers avant de le remplacer.

Claude Code
test -f '.skill-downloads/roborev-code-review-msh3uta8/SKILL.md' && test -s '.skill-downloads/roborev-code-review-msh3uta8/SKILL.md' && mkdir -p '.claude/skills' && test ! -e '.claude/skills/roborev-review' && cp -R '.skill-downloads/roborev-code-review-msh3uta8' '.claude/skills/roborev-review'

OpenSkills

OpenSkills doit déjà être installé. La procédure locale install/read est contrôlée avec OpenSkills 1.5.0, qui exige Node.js ≥ 20.6.0. Aucun slug du catalogue n’est résolu automatiquement.

Installation officielle d’OpenSkills
openskills install './.skill-downloads/roborev-code-review-msh3uta8'

openskills read 'roborev-code-review-msh3uta8'

La lecture doit afficher le contenu du fichier installé et son dossier de base. Elle ne lance ni la skill ni ses dépendances.

Pour un agent qui lit AGENTS.md, synchronisez ensuite l’index. Cette commande modifie AGENTS.md : relisez le diff avant de l’utiliser.

openskills sync

Mode manuel ou autre outil : joignez SKILL.md à une conversation, ou ouvrez-le dans un agent capable de lire les fichiers. Ajoutez les ressources annexes nécessaires. Il n’existe pas de dossier universel reconnu par tous les outils.

4. Faire un premier essai

Utilisez une entrée courte et fictive : un endpoint d’API, un petit document ou un brief d’interface. Dans une nouvelle conversation, joignez le fichier ou donnez son chemin à l’agent, puis adaptez cette demande :

Lis .skill-downloads/roborev-code-review-msh3uta8/SKILL.md et applique ses instructions à cet exemple : [décrire une entrée de test]. Indique les fichiers, dépendances ou accès qui manquent. Produis le résultat demandé par la skill sans inventer de données ni exécuter de script non examiné.

Résultat attendu : une sortie correspondant aux instructions de la skill, ou une liste précise des prérequis manquants. Une simple confirmation de lecture ne valide pas le premier usage. Si une ressource externe est indisponible, ce parcours reste à tester.

Skills similaires