code review Agent Skills

code-review-excellence unterstützt Agents dabei, klarere und konstruktivere Code Reviews zu erstellen – mit besserer Priorisierung, passendem Reviewer-Ton und umsetzbarem Feedback für Pull Requests, Mentoring und Teamstandards im Review-Prozess.

code-review-and-quality ist eine strukturierte Skill für Reviews vor dem Merge, die Korrektheit, Lesbarkeit, Architektur, Sicherheit und Performance prüft. Installiere sie aus dem Parent-Repo, lies `skills/code-review-and-quality/SKILL.md` und nutze sie mit Diffs, Aufgaben-Kontext und Testergebnissen, um fundiertere Review-Entscheidungen zu treffen.

receiving-code-review hilft dir, PR-Feedback zu prüfen, bevor du Code änderst. Nutze die Skill, um Review-Kommentare in eigenen Worten zusammenzufassen, sie mit der Codebasis abzugleichen, bei unklaren Punkten nachzufragen und begründet zu widersprechen, wenn Vorschläge nicht passen.

flutter-dart-code-review ist eine bibliotheksunabhängige Checkliste für Flutter- und Dart-Code-Reviews zu Architektur, Widget-Qualität, State Management, Performance, Barrierefreiheit, Sicherheit und sauberem Code. Nutze sie als strukturierten Guide für Code Reviews über BLoC, Riverpod, Provider, GetX, MobX, Signals oder eigene Muster.

requesting-code-review ist ein schlanker Workflow, um den Subagent `superpowers:code-reviewer` mit einem sauberen git-Diff, Anforderungen und einer Änderungszusammenfassung zu starten, damit Reviews zum richtigen Zeitpunkt stattfinden und vor dem Merge umsetzbares, nach Schweregrad priorisiertes Feedback liefern.

Review-Skill für das Pre-Landing-PR-Review. Verwende ihn, um Diffs gegen den Basis-Branch auf SQL-Sicherheit, Trust-Boundary-Probleme, Shell-Injection, Vollständigkeit von Enums und andere strukturelle Risiken zu prüfen. Am besten geeignet für einen Review-Guide, der Agenten hilft, echte Defekte schnell zu markieren – mit weniger Rätselraten als ein generischer Prompt.

plan-eng-review ist eine interaktive Skill für die Prüfung von Engineering-Plänen, mit der Architektur, Datenfluss, Edge Cases, Testabdeckung, Performance und Rollout-Risiken vor dem ersten Code festgezurrt werden. Verwende die plan-eng-review Skill, wenn du ein Design-Dokument oder einen Implementierungsplan hast und präziseres Feedback willst als mit einem generischen Review-Prompt.

code-reviewer ist eine KI-Skill für Code-Reviews mit einer festen Prüf-Reihenfolge: Sicherheit, Performance, Korrektheit und Wartbarkeit. Sie nutzt Regeldateien für SQL injection, XSS, N+1 queries, error handling, naming und type hints und macht PR-Reviews damit konsistenter als ein allgemeiner Review-Prompt.

differential-review ist eine auf Sicherheit ausgerichtete Code-Review-Skill für PRs, Commits und Diffs. Sie nutzt Baseline-Verlauf, Blast Radius, Testabdeckung und strukturierte Berichte, um Regressions in Auth, Crypto, externen Calls und anderen risikoreichen Pfaden aufzuspüren. Verwenden Sie sie für differential-review für Code Review, wenn Sie evidenzbasierte Befunde benötigen.

code-reviewer ist ein leichtgewichtiges Skill für Code Review, das Code oder Diffs in einen strukturierten Bericht überführt – mit Sicherheit, Performance, Best Practices, Schweregrad, betroffenen Zeilen oder Abschnitten, empfohlenen Korrekturen und einer Gesamtbewertung der Qualität.

Die code-reviewer Skill unterstützt strukturierte PR- und Diff-Reviews zu Korrektheit, Sicherheit, Performance, Tests und Wartbarkeit. Mit Repository-Referenzen und einem Checklist-Skript macht sie Code Review konsistenter und praxisnäher.

spec-to-code-compliance prüft, ob Code für Blockchain-Audits und Compliance-Prüfungen exakt mit schriftlichen Spezifikationen übereinstimmt. Verwenden Sie die spec-to-code-compliance Skill, um Whitepapers, Design-Dokumente und Implementierungen zu vergleichen, fehlendes Verhalten zu identifizieren und nicht dokumentierte oder abweichende Logik zu kennzeichnen.

Nutze die security-review Skill, um Authentifizierung, Nutzereingaben, Secrets, APIs, Zahlungen, Uploads und andere sensible Abläufe zu prüfen. Sie bietet einen praxisnahen Leitfaden für Security-Reviews mit klaren Pass-/Fail-Prüfpunkten, Beispielen riskanter Muster und einem fokussierten Ablauf, um typische Schwachstellen vor dem Release zu finden.

naming-analyzer prüft Variablen, Funktionen, Klassen, Dateien, Datenbankfelder und API-Namen, markiert vage oder irreführende Bezeichner und schlägt klarere, konventionsgerechte Alternativen für Code-Review und Refactoring vor.

codex ist ein OpenAI Codex CLI Wrapper-Skill für Code-Review, adversariale Herausforderungen und Consult-Workflows. Verwende `codex review` für Pass/Fail-Review-Gates, `codex challenge`, um Ideen unter Druck zu testen, und frage codex für weiterführende Begründungen mit Session-Kontinuität. Am besten geeignet ist er, wenn du ein Diff oder eine konkrete Frage hast.

repo-scan ist ein stackübergreifender Source-Audit-Skill, der Dateien klassifiziert, eingebettete Drittanbieter-Bibliotheken erkennt und dabei hilft zu beurteilen, was Kernbestand, Duplikat oder Ballast ist. Er ist nützlich für repo-scan für Code Review, Legacy-Migrationen und Refactoring-Planung. Siehe im Skill die Hinweise zu repo-scan-Installation und repo-scan-Nutzung.

Die Skill python-patterns hilft dir, Python-Code mit idiomatischen Mustern, klarer Struktur, Type Hints und praxisnaher Fehlerbehandlung zu schreiben, zu prüfen und zu refaktorisieren. Nutze sie für neuen Code, das Design von Paketen und Modulen oder für saubere Refactorings, die das Verhalten erhalten und Python-Konventionen folgen.

ai-first-engineering ist ein kompaktes Betriebsmodell für Teams, in denen KI-Agenten einen großen Teil der Implementierungsarbeit übernehmen. Es hilft dabei, Agent-Standards für Planung, Architektur, Reviews und Tests festzulegen, und bietet Hinweise zu Installation, Nutzung und dazu, wann die Skill eingesetzt werden sollte.

Das Investigate-Skill führt durch systematisches Debugging und Root-Cause-Analyse bei defektem, instabilem oder unerwartetem Verhalten. Verwende es für Code-Reviews, Incident-Triage, Bugfixes und Fälle nach dem Motto „Gestern hat es noch funktioniert“, wenn du vor Änderungen am Code erst Belege brauchst. Es folgt einem vierphasigen Ablauf: investigate, analyze, hypothesize, implement.

golang-patterns ist ein praxisnaher Leitfaden für idiomatische Go-Patterns, Code-Reviews und Refactoring. Er hilft Backend-Entwicklungsteams dabei, klare APIs, sicheres Error-Handling, sinnvolle Zero Values und wartbare Paketgrenzen zu wählen. Installiere golang-patterns, wenn du weniger Rätselraten und mehr konsistente Go-Designentscheidungen brauchst.

frontend-design-review ist ein GitHub-Skill für die Prüfung von Frontend-UI-Arbeiten und für die Erstellung unverwechselbarer, produktionsreifer Oberflächen von Grund auf. Er hilft dabei, die Einhaltung des Designsystems, Barrierefreiheit, visuelle Qualität und die Frage zu bewerten, ob eine UI generisch wirkt oder bewusst gestaltet ist. Nutze ihn für PR-Reviews, Component-Reviews und frontend-design-review für UI-Design.

shellcheck-configuration unterstützt bei der Installation von ShellCheck, der Abstimmung von `.shellcheckrc` und der Umsetzung von Lint-Richtlinien für CI und Code Reviews in Projekten mit bash, sh, dash und ksh.

Die java-coding-standards Skill bietet praxisnahe Leitlinien für gut lesbaren, wartbaren Java-17+-Code in Spring-Boot-Services. Abgedeckt werden Naming, Immutability, Optional, Streams, Exceptions, Generics und das Package-Layout. Nutzen Sie sie zum Coden, Refactoring und für Code Reviews nach java-coding-standards.

gh-address-comments hilft dabei, Review- und Issue-Kommentare im offenen GitHub-PR deines aktuellen Branches mit der gh CLI abzuarbeiten. Es prüft zuerst die GitHub-Authentifizierung, ruft Kommentare und Review-Threads ab, nummeriert sie und hilft dir bei der Auswahl der Punkte, die du beheben solltest. Nützlich für den gh-address-comments Guide und für gh-address-comments in PR-Review-Workflows.