你还在让 AI 裸奔上线?这个 1.2k Star 的 Code Review Skill 终于补上了最后一块短板
你还在让 AI 裸奔上线?这个 1.2k Star 的 Code Review Skill 终于补上了最后一块短板
现在很多团队已经习惯让 AI 写代码、提 PR,但有个尴尬的事实被大多数人忽略了:AI 写的代码通过了语法检查,不等于值得上线。
“看起来对”的伪逻辑、幻觉 API、过度设计、脚手架留了一堆死代码……这些 AI 特有 Bug 在传统 Code Review 清单里几乎不被提及。这才是最危险的部分。
专门治 AI 代码的 Skill:ai-code-review
在 SkillsMP 上有一个叫 ai-code-review 的开源 Skill,来自 GitHub 仓库 mohitagw15856/pm-claude-skills,目前已经有 1,170+ Stars。
它的思路非常清晰:不给人类 Code Review 用的通用清单,而是专门面向 AI 生成代码做深度扫描。
具体来说,它会重点盯这几类 AI 高频翻车场景:
- 伪正确逻辑:代码能跑,结论却错了
- 幻觉 API / 方法名:编造出不存在的接口
- 过度工程:一个函数写成三层工厂
- 死脚手架:留着没删的注释、占位代码、调试语句
- 安全捷径:悄悄绕过鉴权、跳过校验
最终输出一份带风险等级的 Review 报告,并给出每类问题的验证步骤,方便你快速确认要不要挡掉这个 PR。
适合谁用?
- 正在用 Cursor / Claude Code / GitHub Copilot 主力写代码的团队
- 每周要审一堆 AI 辅助提交的 reviewer
- 想给 coding agent 加一层安全护栏的技术负责人
怎么装?
仓库本身支持 Claude Code、ChatGPT、Cursor、Codex 等多个工具。在 Claude Code 里直接通过 npx pm-claude-skills add 即可安装,或用其 MCP Server 引入,过程非常轻量。
我的判断
这个 Skill 的价值不在于“会发现问题”,而在于它知道 AI 会犯哪些人类不会犯的错。普通 Code Review 工具覆盖不了这部分盲区,而它恰好补齐了。
如果你的项目已经大规模启用 AI 写代码,与其人工盯,不如让 AI 先自审一轮。
GitHub 地址:https://github.com/mohitagw15856/pm-claude-skills
评论区
0 条评论
登录后可评论。