# Code Review

> 代码审查元技能——整合两种互补的审查模式：(1) standard 五维审查（安全性·性能· 可维护性·规范·边界情况），5 个 Agent 并行+置信度过滤；(2) adversarial 对抗式审查 （恶意用户视角，"我要搞崩你的系统"），逻辑漏洞·隐藏 Bug·思维盲点。 两种模式覆盖从工程质量把关到破坏性测试的完整审查链路。 Trigger keywords: code review, 代码审查, 多Agent审查, 并行审查, 代码质量检查, PR review, 安全审查, 性能审查, 边界检查, review my code, 帮我审查代码, adversarial review, 对抗式审查, 对抗性审查, red team, 找BUG, 挑毛病, 攻击测试, 渗透测试思维, 恶意用户视角, 代码审计, 提交前检查, pre-commit review.

- Skill: `zhouyinlong-lab/code-review` (Agent Skill)
- Install (CLI): `npx skillmds@latest add zhouyinlong-lab/code-review`
- Raw SKILL.md: https://api.skillmd.com/api/skills/zhouyinlong-lab/code-review/raw
- Safety review: pending
- Works with: Claude Code, Claude.ai, OpenAI Codex
- Category: AI & ML
- Author: zhouyinlong-lab (https://skillmd.com/u/zhouyinlong-lab)
- Updated: 2026-09-17
- Page: https://skillmd.com/skills/zhouyinlong-lab/code-review

---


# Code Review — 双模式代码审查元技能

> 两种互补的审查模式：standard 把关工程质量，adversarial 模拟攻击者视角。覆盖从常规 PR 到安全审计的完整审查链路。

## 两种模式

```
┌──────────────────────────────────────────────────────────────┐
│                    Code Review                                 │
│                                                               │
│  /review standard     ── 五维工程质量审查                      │
│  /review adversarial  ── 恶意用户视角破坏性测试                │
└──────────────────────────────────────────────────────────────┘
```

---

## Standard 模式 — 五维工程质量审查

5 个 Agent 并行审查 + 置信度过滤：

```
代码 → 安全Agent · 性能Agent · 可维护Agent · 规范Agent · 边界Agent
         │
         ▼
    置信度过滤（自动剔除假阳性）
         │
         ▼
    Critical → High → Medium → Low 分级报告
```

**何时用**：日常 PR、提交前检查、重构后验证。

---

## Adversarial 模式 — 对抗式审查

AI 换一个身份，从"我要用各种奇怪的数据搞崩你的系统"出发：

```
恶意用户视角 → 多Agent并发扫描
    │
    ├── 逻辑漏洞："这个判断条件有没有反例？"
    ├── 安全风险："注入/XSS/权限绕过？"
    ├── 边界条件："传null/负数/超大值会怎样？"
    ├── 隐藏Bug："并发/竞态/死锁？"
    └── 思维盲点："你没想到什么？"
```

**何时用**：安全审计、核心模块上线前、被攻击后的排查。

---

## 使用方式

| 你说 | 模式 |
|------|------|
| "帮我审查代码" / `/code-review` | Standard（默认） |
| "审查 PR 的代码质量" | Standard |
| "帮我做对抗式审查" / "以攻击者视角审查" | Adversarial |
| "全面审计——先 standard 再 adversarial" | 双模式串联 |

---

## 推荐流水线

```
Code Simplifier（先优化结构）
       │
       ▼
Code Review standard（工程质量把关）
       │
       ▼
Code Review adversarial（安全+边界兜底）
       │
       ▼
人工 Review
```