Review Pull Requests with AI Guidance 今日发布

是什么

这是一套帮助 AI 编码助手对 Pull Request 进行结构化代码审查的技能。聚焦于发现安全性、性能和可维护性问题，并将审查结果整理为清晰的反馈报告。

核心能力

• 指导对 Pull Request 代码进行系统化 AI 辅助审查
• 引导关注安全审查要点，包括输入校验、凭据暴露、访问控制等
• 引导进行性能分析，发现潜在的性能瓶颈
• 提出最佳实践改进建议，涵盖代码可读性、可维护性等方面
• 协助将审查发现整理为结构化的反馈报告

适用场景

• 审查 Pull Request：在合并前检查提案变更的缺陷、风险和可维护性问题
• 为团队准备审查反馈：生成清晰的审查意见，帮助队友改进代码
• 安全与性能初筛：用 AI 辅助快速识别需要人工深入审查的安全和性能话题

使用方式

安装后发送「审查这个 Pull Request」或「重点审查安全性」，AI 助手将按技能指导的方向进行审查并输出结构化结果。

依赖与限制

• 本身只包含文字指导，不含自动化扫描脚本
• 审查质量取决于提供的代码和上下文信息
• 关键输出仍需人工复核

安全说明

已通过 Skillstore 安全审计（2026-07-08），确认为纯提示词技能，无网络请求、无凭据访问、无命令注入风险。