能做什么

审查 PR 不能只挑风格问题。这个技能给出一套结构化流程：先用命令行工具抓改动和元数据，再做爆炸半径分析（谁引用了改动的模块、会不会跨服务），接着扫安全问题（SQL 注入、硬编码密钥、鉴权绕过、依赖漏洞），算测试覆盖增量、找破坏性变更，还能核对关联工单是否与改动范围一致，最后产出带 30 多项清单和优先级的评审报告。

适用平台

Claude Code 等主流编码 Agent（纯文档技能）

来源与安全

2026-11-04 安全审查：审查流程含 gh 与 Jira/Linear 只读查询，token 经 stdin 传递防泄漏，判定留意（正当）。（本站审查为技能上架时审查，非持续性监控，来源非本站可控，调用技能请自行甄别）