AI 帮你审 PR,Claude Code 这个 Code Review Skill 真的香

Claude Code 写代码是爽了,但 PR 一发出去,review 还是靠人肉。今天推荐一个把”AI 代码审查”从”模糊建议”升级到”工程化流程”的硬核 Skill —— Code Review Skill。

一个 Skill 覆盖 20+ 语言,21,000 行审查清单

这玩意最大特点是”模块化渐进式加载”:核心 SKILL.md 只有约 220 行,装上之后 Claude Code 只在审 React 代码时拉 react.md(~870 行),审 Rust 时拉 rust.md(~840 行),审架构时拉 architecture-review-guide.md。不用一次塞 2 万行进上下文,token 省到飞起。

覆盖语言包括前端(React 19 / Next.js / TanStack Query v5 / Vue 3.5 / Angular 17+ / Svelte 5 / TypeScript),后端(Java + Spring Boot / FastAPI / NestJS / Django / Go / Rust / .NET / Ruby on Rails / PHP / Python),移动端(Kotlin / Swift / SwiftUI),系统级(C / C++ / Zig / Qt)。外加 9 份横切关注点文档:架构审查、性能审查、安全审查、N+1 查询、错误处理、异步并发、SQL 注入、XSS、通用代码质量反模式。

四阶段流程 + 六档严重度,跟资深工程师一个节奏

它把 review 拆成四个阶段:Context Gathering(理解 PR 范围、关联 issue)→ High-Level Review(架构、性能、测试策略)→ Line-by-Line(逻辑、安全、可维护性、边界场景)→ Summary & Decision(结构化反馈、批准状态、行动项)。

每个发现点都打标签:blocking(合并前必须修)、important(看上下文)、nit(小风格)、suggestion(可选改进)、learning(给作者教学点)、praise(明确表扬做得好的地方)——最后一种标签是亮点,AI 审代码不再只会挑刺。

每个语言还有专属 security checklist,React 的 hooks 安全、SQL 注入、XSS、Spring Security 配置错误,都有专门段落。这种”按语言精确打击”的安全建议,比通用型”注意 SQL 注入”高到不知道哪里去。

谁该装,怎么用

适合场景:
– 团队里 reviewer 不够,PR 堆积
– 想让 Claude Code 在出 PR 前先自查一轮
– 跨语言项目(全栈、polyglot 微服务),需要统一 review 口径
– 想沉淀团队的 review 经验到工具里

安装一行:

/plugin install code-review-skill

或者直接让 Claude Code 执行:

“Install the code review skill from https://github.com/awesome-skills/code-review-skill”

装完在 PR 描述里贴个 @code-review-skill review this,Claude Code 就会按四阶段流程给你一份结构化 review —— 该 blocking 的 blocking,该 praise 的 praise,不会又给你来一句”看起来不错,有几个小建议”这种 AI 套话。

如果你之前的 AI review 体验是”它夸我代码写得漂亮,但实际上有大坑”,这个 Skill 适合你。

GitHub:https://github.com/awesome-skills/code-review-skill

GitHub: https://github.com/awesome-skills/code-review-skill