Huo15 Openclaw Code Review

---

name: huo15-openclaw-code-review displayName: 火一五代码评审技能 description: 对 GitHub / cnb.cool PR 做综合代码评审（设计 / 实现 / 测试 / 安全 / 可维护五维），借 gh CLI 拉 diff，产出可粘贴到 PR 的评论 markdown。触发词：评审 PR、code review、审一下这个 PR、帮我 review、看看这个合并请求。 version: 1.0.0 aliases: - 火一五代码评审 - 代码评审 - code review - PR 评审 - 审 PR - review PR license: MIT

---

火一五代码评审技能 v1.0

> 五维 PR 评审 + 可粘贴评论 — 青岛火一五信息科技有限公司

---

一、触发场景

"帮我 review PR #123"

"审一下这个合并请求"

"code review 一下我的 PR"

用户贴 PR URL：https://github.com/xxx/yyy/pull/123 或 https://cnb.cool/.../merge_requests/45

产出：五维清单 + 行内评论建议 + 总评（批准/请改/阻断）+ 一段可直接粘贴到 PR 的 markdown。

---

二、评审五维

| 维度 | 关注点 | 不关注 | |------|-------|-------| | 1. 设计（Design） | 方案是否对问题对症 / 抽象是否合适 / 与现有架构一致 | 风格偏好 | | 2. 实现（Implementation） | 逻辑正确 / 边界处理 / 错误处理 / 资源回收 | 次要优化 | | 3. 测试（Tests） | 关键路径有单测 / 边界 case / 回归 | 100% 覆盖率 | | 4. 安全（Security） | 代理 huo15-openclaw-security-review 做六类扫描 | — | | 5. 可维护（Maintainability） | 命名 / 文档 / 可读性 / 变更局部性 | 代码风格（交给 linter）|

---

三、工作流（严格按序）

Step 1：拉取 PR 元信息

# GitHub
gh pr view  --json title,body,author,baseRefName,headRefName,files,commits,additions,deletions
cnb.cool（如有 API / CLI）
curl .../merge_requests/

不 exec — 返回命令让用户粘贴结果，或若上下文里已有就用。

Step 2：拉取 diff

gh pr diff 
或
git diff ...

Step 3：分段阅读 + Grep 关键字

每个文件至少过一遍

Grep 高危模式（密钥 / SQL 拼接 / dangerouslySetInnerHTML）转交 security-review 思路

对新增函数：检查命名、参数、返回值、错误处理

Step 4：五维评分

对 5 维每个给：

✅ Pass

⚠️ Minor（可合但建议改）

❌ Blocker（必须改）

Step 5：生成行内评论

每条评论格式：

path/to/file.ts:line — <简短标题>
<问题描述>
<建议>

Step 6：总评

Approve — 全 ✅ 或只有 🟢 minor

Request changes — 有任何 ⚠️ 影响核心

Block — 有 ❌ 安全 / 数据丢失 / 不兼容风险

---

四、报告模板

## 📋 Code Review — PR #123 "