一、基本信息
| 项目 | 内容 | 数据来源 |
|---|---|---|
| 正式名称 | code-review-skill | GitHub 独立仓库名 |
| 作者/维护者 | awesome-skills（GitHub 组织，非 Anthropic 官方出品） | GitHub 网页抓取 |
| 来源链接 | https://github.com/awesome-skills/code-review-skill | — |
| 许可证 | MIT | GitHub 网页抓取 |
| GitHub Stars | 约 1.4k | GitHub 网页抓取（API 因速率限制不可用，已按规则重试 1 次后改用网页抓取核实） |
| Forks | 142 | 同上 |
| 最新版本 | 未获取（无正式 Release/版本号，以持续提交迭代，主分支已有 47 次提交） | GitHub 网页抓取 |
| 安装方式 | git clone 后复制到 Claude Code skills 目录，一步到位 |
仓库 README |
二、功能介绍与亮点
code-review-skill 是一套面向 Claude Code 的结构化代码审查方法论，把“随口给建议”的 AI 审查，变成有固定流程、有分级标准的专业审查：
- 四阶段审查流程：上下文收集 → 高层级审查（架构/性能/测试策略）→ 逐行审查（逻辑/安全/可维护性）→ 结构化反馈与结论
- 六级严重度标签：
blocking（阻塞）、important（重要）、nit（细节）、suggestion（建议）、learning（学习点）、praise（表扬），让审查意见可分级、可执行 - 渐进式加载（Progressive Disclosure）：核心技能文件仅约 220 行，20 余种语言/框架的详细审查指南（每份 200–1,100 行，累计超 21,000 行）按需加载，不占用无关上下文
- 覆盖面广：React 19、Vue 3.5、Angular 17+、Svelte 5、Rust、TypeScript、Java（17/21 及遗留 Java 8）、PHP、Python、Django、FastAPI、Go、C#/.NET、Kotlin、Swift、NestJS、C/C++、Zig、CSS/Less/Sass、Qt 等 20+ 语言与框架
- 每种语言均配有专项安全检查清单（如 SQL 注入、XSS 防护、N+1 查询模式、错误处理规范）
亮点：内容体量大但组织克制（渐进式加载避免“一次性倒垃圾”式上下文污染）；纯文档设计，安装即用，无需任何额外配置或付费依赖。
三、适用场景
固定分类：工程效率与代码质量
适用于日常 PR/代码审查场景：个人开发者用它统一自己的审查标准；团队 Lead 用它固化团队审查规范，避免因人而异；跨语言全栈项目用它快速切换到对应语言的审查基准。受益人群：日常做 Code Review 的工程师、需要为团队建立审查规范的 Tech Lead、独立开发者。
四、跨 Agent 兼容性
| Agent | 结论 | 依据 |
|---|---|---|
| Claude Code | 原生支持 | 仓库 README 明确给出 Claude Code 专用安装路径（macOS/Linux: ~/.claude/skills/code-review-skill，Windows 另有 PowerShell 路径） |
| Codex | 未验证 | SKILL.md（name + description frontmatter）是行业通用格式，理论上可跨 Agent 复用，但仓库未提供 Codex 专用安装说明，本次未为兼容性单独搜索 |
| OpenClaw | 未验证 | 同上，已抓取材料未提及 |
| Hermes Agent | 未验证 | 同上，已抓取材料未提及 |
五、推荐理由
多数“代码审查类” skill 停留在“让 AI 看一眼给点意见”的水平，缺乏统一标准，同一个人不同次审查风格都可能不一致。code-review-skill 的价值在于把审查流程化、分级化、语言专项化：四阶段流程保证审查不遗漏关键维度，六级严重度标签让反馈可直接转化为行动项，20+ 语言专项指南意味着审查 Rust 和审查 React 用的是不同的专业检查清单而非一套通用话术。安装成本极低（一次 git clone），无需 API Key、无需联网、无需付费依赖，对个人开发者和团队都是“装了就能用、用了就有效果”的即插即用型技能。
六、评分
| 维度 | 分数 | 说明 |
|---|---|---|
| 受欢迎程度 | 7 | 约 1.4k Stars、142 Forks，落在 1k–5k 区间；本次未找到独立于 GitHub 之外的第三方讨论来源（两次专门检索命中的均为同名但不同仓库的项目，未采信），故不额外加分 |
| 可用性 | 9 | 一次 git clone 即可安装，无需配置、无需 API Key、无付费依赖；文档完整（核心文件 + 20+ 语言专项指南，含具体检查项示例）；主分支持续提交（47 次提交），未见 archived 标记 |
| 安全性 | 9 | 见下方安全检查清单 |
| 综合评分 | 8.3 | 三项均值 |
安全检查清单：
| 检查项 | 结果 |
|---|---|
| ① Shell 命令与权限范围 | 未发现任何可执行脚本或 Shell 命令；scripts/pr-analyzer.py 仅作为文档中的引用说明，未随包实际嵌入执行逻辑 |
| ② 运行时联网外发 | 全文档抓取核查未发现任何外部网络调用 |
| ③ API Key/凭据 | 不需要任何 API Key 或凭据 |
| ④ 可疑指令排查 | 已抓取 SKILL.md 全文，未发现 prompt injection 或隐藏指令迹象；严重度标签体系（🔴/🟡/🟢）透明可读 |
| ⑤ 作者/组织信誉 | GitHub 组织 “awesome-skills”，非 Anthropic 官方或知名安全机构出品，具体维护者身份未公开，信誉中性（无负面信息，但也非已验证权威来源） |
| ⑥ License | MIT，条款清晰 |
| ⑦ 最近维护 | 主分支 47 次提交，未见 archived 标记；精确的“最近一次提交日期”因 GitHub API 限速未能获取，仅能确认仓库处于持续迭代状态 |
因内容属“纯提示词/文档类，无代码执行、无外联”，达到 9–10 档标准；未给满分 10 分是因作者非官方/知名机构出品，留有余量。
七、跟同类 Skills 相比的优势
| 对比对象 | 定位 | 与本 skill 的差异 |
|---|---|---|
| trailofbits/differential-review | 安全视角的差异审查（聚焦鉴权/加密/资金改动的安全回归） | 只做安全维度审查，不覆盖代码风格、架构、性能等通用审查项；本 skill 是全面型审查工具，安全只是其中一个检查维度 |
| 各类“PR 自动化机器人”型审查 skill（如自动检出分支、发布评论） | 强调自动化闭环（检出→审查→发布评论） | 需要更多权限（Git 操作、评论发布 API），配置门槛更高；本 skill 是纯文档指导，不涉及任何自动化操作，安全边界更清晰 |
| 单语言专项审查工具（如仅覆盖 TypeScript 或仅覆盖 Python） | 深度聚焦单一语言 | 覆盖面窄，多语言项目需要安装多个技能；本 skill 一次安装覆盖 20+ 语言，且用渐进式加载避免上下文膨胀 |
核心差异化：在“全面覆盖多语言”与“轻量按需加载”之间做到了少见的平衡——大多数广谱审查工具要么牺牲深度、要么牺牲上下文效率，本 skill 用渐进式加载同时保住了两者。
八、用户评价
本次完成 2 次专门检索，但均未能找到确凿对应本仓库的独立第三方评价：一篇疑似相关的 DEV Community 文章经核实其描述的命令与工作流（/review-pr-interactive 交互式 PR 审查）与本仓库 SKILL.md 实际内容（四阶段静态审查指南，无此类命令）不符，判断为同名不同项目，未采信；一个技能市场列表页经核实对应的是另一仓库（petyosi/rc），同样不予采信。本次未收集到足够的、确认对应本仓库的独立用户评价，如实说明，不做凑数处理。
九、其他补充
暂无多语言支持、社区贡献指南等额外信息可披露（未在已抓取材料中发现）。
十、安装使用方式
Claude Code（推荐路径）：
git clone https://github.com/awesome-skills/code-review-skill.git
# macOS/Linux
cp -r code-review-skill ~/.claude/skills/code-review-skill
# Windows 见仓库 README 中的 PowerShell 路径说明也可手动复制到插件目录完成安装。
安装后注意事项： 安装后无需重启，直接对代码或 PR 发起审查请求即可触发该技能（例如：“用 code-review-skill 帮我审查这段 Rust 代码”）；技能会根据代码所属语言自动加载对应的专项审查指南，输出按 🔴/🟡/🟢 或 blocking/important/nit 等级分类的结构化反馈。
十一、注意事项
- 该技能是纯文档/提示词指导类技能，不会自动执行代码修改或发布 PR 评论，审查结论仍需人工确认与后续操作；
- 作者为 GitHub 社区组织而非 Anthropic 官方或知名机构，虽内容本身安全性评估良好，但长期维护的持续性无官方背书，建议使用中留意仓库更新状态；
- 除 Claude Code 外，Codex、OpenClaw、Hermes Agent 的兼容性本次未获得可验证材料，如需在其他 Agent 环境使用请自行测试确认；
- 本次因 GitHub API 持续速率限制，Star 数与最近提交日期等数据改用网页抓取核实，精确度略低于 API 直查，建议使用前自行核实最新数据。