你的PR配得起一支5人审查团队吗？AI驱动的GitHub Code Review新范式

大多数团队做 Code Review，依赖的是某个 senior 工程师的”感觉”——临时起意扫两眼，说几句”这里可以更好”。更别说安全漏洞、性能问题、架构退化这些需要深度分析的维度，靠人力根本盯不过来。

GitHub Code Review 这个 Skill 做了一件很直接的事：把你的 PR review 工作流，变成一支 5 个专业 Agent 组成的审查团队，各司其职，并行工作。

它是怎么工作的

底层是一套 Multi-Agent Swarm 系统（通过 ruv-swarm 驱动），一个 PR 进来之后，会自动分发给 5 个专职 Agent：

• Security Review Agent — OWASP Top 10、CVE 检查、硬编码密钥、权限漏洞，一整套安全扫描链
• Performance Review Agent — 算法复杂度（Big O 分析）、数据库 N+1 问题、缓存命中率、内存泄漏检测
• Architecture Review Agent — 设计模式合理性、SOLID 原则、循环依赖、耦合度指标
• Style & Convention Agent — 代码格式、命名规范、文档完整性，自动修复格式问题
• Accessibility Agent — WCAG 合规性、ARIA 标签、键盘导航等无障碍检查

每个 Agent 独立运行、互不干扰，结果最后汇总成一份结构化报告，贴在 PR 评论区。团队成员不需要在 5 个工具之间来回跳，一个界面搞定所有维度的审查意见。

接入 CI/CD 就是一句话的事

对于已经在用 GitHub Actions 的团队，把这套工作流接进 CI 几乎零成本：

# 在 PR 事件上自动触发
gh pr view $PR_NUM --json files,diff | npx ruv-swarm github review-init 
  --pr $PR_NUM 
  --agents "security,performance,style,architecture,accessibility" 
  --depth comprehensive

审查结果自动发回 PR 评论，critical 级别的问题可以直接 block merge，形成真正的质量门禁。

解决的是什么问题

传统人工 review 的三个天然缺陷：reviewer 精力有限（后半段注意力急剧下降）、专业深度不够（安全 + 性能 + 架构需要不同背景）、反馈不一致（不同人 review 标准差异大）。

这个 Skill 把 code review 从「人力消费品」变成了「可复用的工程流程」——5 个 Agent 各有专注领域，每次 review 的质量都是稳定的，不存在”今天累了就少看两遍”。

安装方式

一条命令搞定：

npx skills add ruvnet/midstream --skill github-code-review -g -y

前提是装好 github-cli 和 ruv-swarm（Skill 的 metadata 里有说明）。

适用场景

• 安全敏感项目（金融、医疗、支付类）——安全 Agent 不能省
• 中大型团队，多人并发提 PR——并行审查效率远高于串行
• 想把 AI review 接进 CI/CD 做自动化质量门禁

GitHub：https://github.com/ruvnet/midstream

GitHub: https://github.com/ruvnet/midstream