Agents Skills code review

code-review-and-quality est un skill de revue avant fusion, structuré pour vérifier la justesse, la lisibilité, l’architecture, la sécurité et les performances. Installez-le depuis le dépôt parent, lisez `skills/code-review-and-quality/SKILL.md`, puis utilisez-le avec les diffs, le contexte de la tâche et les résultats des tests pour prendre des décisions de revue plus solides.

code-review-excellence aide les agents à produire des revues de code plus claires et constructives, avec une meilleure priorisation, un ton de relecture adapté et des retours actionnables pour les pull requests, le mentorat et les standards de revue d’équipe.

flutter-dart-code-review est une checklist de code review Flutter et Dart, indépendante des bibliothèques, couvrant l’architecture, la qualité des widgets, la gestion d’état, les performances, l’accessibilité, la sécurité et le clean code. Utilisez-la comme guide structuré de flutter-dart-code-review pour la code review avec BLoC, Riverpod, Provider, GetX, MobX, Signals ou des approches personnalisées.

receiving-code-review vous aide à valider les retours de PR avant de modifier le code. Utilisez-la pour reformuler les commentaires de review, les confronter à la codebase, demander des précisions quand certains points sont ambigus et contester une suggestion lorsqu’elle ne convient pas.

requesting-code-review propose un workflow léger pour déléguer le sous-agent `superpowers:code-reviewer` avec un diff git propre, des exigences et un résumé des changements, afin de lancer les revues au bon moment et d’obtenir avant le merge des retours actionnables, classés par sévérité.

differential-review est une compétence de revue de code orientée sécurité pour les PR, commits et diffs. Elle s’appuie sur l’historique de référence, la portée d’impact, la couverture des tests et des rapports structurés pour aider à détecter les régressions dans l’authentification, la cryptographie, les appels externes et d’autres zones à haut risque. Utilisez-la pour differential-review pour Code Review lorsque vous avez besoin de constats étayés par des preuves.

code-reviewer est un skill léger de Code Review qui transforme du code ou des diffs en rapport structuré couvrant la sécurité, les performances, les bonnes pratiques, le niveau de sévérité, les lignes ou sections concernées, les correctifs recommandés et un score global de qualité.

code-reviewer est une skill de revue de code par IA qui suit un ordre d’analyse strict : sécurité, performances, exactitude et maintenabilité. Elle s’appuie sur des fichiers de règles pour la SQL injection, le XSS, les requêtes N+1, la gestion des erreurs, le nommage et les indications de type, afin de rendre les revues de PR plus cohérentes qu’avec un prompt de revue générique.

Le skill code-reviewer guide les revues structurées de PR et de diffs sur la correction, la sécurité, les performances, les tests et la maintenabilité, en s’appuyant sur des références du dépôt et un script de checklist pour rendre la Code Review plus cohérente et plus exploitable.

Utilisez la skill security-review pour passer en revue l’authentification, les entrées utilisateur, les secrets, les API, les paiements, les uploads et d’autres flux sensibles. Elle fournit un guide pratique de revue de sécurité avec des vérifications claires de type réussite/échec, des exemples de schémas à risque et une méthode ciblée pour repérer les problèmes courants avant la mise en production.

spec-to-code-compliance vérifie que le code correspond exactement aux spécifications écrites, pour les audits blockchain et les revues de conformité. Utilisez le skill spec-to-code-compliance pour comparer livres blancs, documents de conception et implémentations, repérer les comportements manquants et signaler toute logique non documentée ou divergente.

frontend-design-review est un skill GitHub pour relire des interfaces frontend et créer, à partir de zéro, des interfaces distinctives et prêtes pour la production. Il aide à évaluer la conformité au design system, l’accessibilité, la qualité visuelle et le caractère plus ou moins générique ou intentionnel d’une UI. Utilisez-le pour les revues de PR, les revues de composants et frontend-design-review pour le design UI.

ai-first-engineering est un modèle opérationnel concis pour les équipes dont les agents IA produisent une grande partie du travail d’implémentation. Il aide à définir des Agent Standards pour la planification, l’architecture, la revue et les tests, avec des indications sur l’installation, l’utilisation et les cas où appliquer cette compétence.

github est une skill GitHub pour les PR, les PR empilées, la revue de code, le branching et la maintenance de dépôt avec `gh`. Utilisez-la quand vous avez besoin d’un guide github clair pour des tâches répétables de GitHub for Git Workflows, y compris les étapes de merge et de rebase.

dotnet-patterns est un guide pratique des patterns .NET pour le développement backend. Il vous aide à écrire et relire du C# idiomatique avec de meilleurs garde-fous pour l’immuabilité, les dépendances explicites, async/await et des services ASP.NET Core maintenables. Utilisez-le pour la génération de code, le refactoring et la revue quand vous voulez des patterns reproductibles, pas des conseils génériques.

La skill coding-standards fournit une base commune pour le nommage, la lisibilité, l’immutabilité, la cohérence et la revue de code entre projets, avant d’appliquer des règles propres à un framework.

Le skill gemini aide les agents à utiliser Gemini CLI pour la revue de code, la revue de plans et l’analyse de contextes volumineux. Découvrez quand l’installer, quel modèle choisir, comment éviter les blocages d’approbation en mode non interactif et comment exécuter des workflows Gemini plus sûrs pour les revues multi-fichiers.

python-code-style aide à gérer le formatage Python, le linting, les conventions de nommage, les annotations de type et les docstrings. Utilisez-la pour relire des pull requests, harmoniser les conventions d’équipe et configurer des recommandations ruff, mypy ou pyright dans `pyproject.toml`.

naming-analyzer passe en revue les variables, fonctions, classes, fichiers, champs de base de données et noms d’API afin de repérer les identifiants vagues ou trompeurs, puis propose des alternatives plus claires et alignées sur les conventions pour la revue de code et le refactoring.

multi-reviewer-patterns aide les agents à mener des revues de code parallèles sur la sécurité, les performances, l’architecture, les tests et l’accessibilité, puis à dédupliquer les constats, calibrer leur sévérité et produire un rapport consolidé unique. Inclut le contexte d’installation, les fichiers clés et des conseils d’usage concrets.

code-maturity-assessor propose une revue de maturité fondée sur des preuves, basée sur le cadre en 9 catégories de Trail of Bits. Il évalue la sécurité des opérations arithmétiques, l’auditabilité, le contrôle d’accès, la complexité, la décentralisation, la documentation, les risques MEV, le code de bas niveau et les tests, avec des recommandations concrètes pour préparer un audit de sécurité.

gh-address-comments aide à traiter les commentaires de revue et les commentaires de tickets sur la PR GitHub ouverte de votre branche courante via la CLI `gh`. L’outil vérifie d’abord l’authentification GitHub, récupère les commentaires et les fils de revue, les numérote et vous aide à choisir les éléments à corriger. Utile pour un guide gh-address-comments et pour les workflows de revue de PR avec gh-address-comments.

Le skill python-patterns vous aide à écrire, relire et refactorer du code Python avec des patterns idiomatiques, une structure lisible, des annotations de types et une gestion pratique des exceptions. Utilisez-le pour du nouveau code, la conception de packages/modules ou des refactors plus propres qui préservent le comportement tout en respectant les conventions Python.

La compétence insecure-defaults aide à repérer les configurations de type fail-open qui laissent le logiciel fonctionner avec des paramètres dangereux au lieu de s’arrêter. Utilisez-la pour un audit de sécurité du code de production, des configurations de déploiement et de la logique de gestion des secrets afin de détecter une authentification faible, des secrets codés en dur et des valeurs par défaut trop permissives.

pytorch-patterns vous aide à écrire, relire et déboguer du code PyTorch avec des modèles indépendants du périphérique, des expériences reproductibles et une gestion explicite des tenseurs. Utilisez le skill pytorch-patterns pour des boucles d’entraînement plus propres, des refactorings de modèles et des conseils pratiques PyTorch.

shellcheck-configuration vous aide à installer ShellCheck, ajuster `.shellcheckrc` et appliquer une politique de linting pour la CI et la revue de code sur des projets bash, sh, dash et ksh.

Utilisez security-ownership-map pour analyser l’historique git afin d’évaluer les risques liés à l’ownership de la sécurité, au bus factor et à la possession du code sensible. L’outil relie les personnes aux fichiers, met en évidence les zones orphelines ou sous-possédées, et exporte en CSV/JSON pour une analyse de graphe. Idéal pour les questions d’audit sécurité, les vérifications de la réalité des CODEOWNERS et les clusters d’ownership fondés sur l’historique des commits.

golang-patterns est un guide pratique des patterns Go idiomatiques, de la revue de code et du refactoring. Il aide les équipes de Backend Development à choisir des API claires, une gestion sûre des erreurs, des valeurs zéro utiles et des frontières de packages faciles à maintenir. Installez golang-patterns si vous voulez moins d’approximation et des décisions de conception Go plus cohérentes.

python-expert est une skill GitHub dédiée à la génération, la revue, le débogage et la refactorisation de code Python. Elle guide les agents avec un ordre de priorité clair — correction, sûreté des types, performances, puis style — et oriente les utilisateurs vers SKILL.md, AGENTS.md et les fichiers de règles pour une adoption concrète.

python-testing vous aide à concevoir, écrire et relire des tests Python avec un workflow centré sur pytest. Utilisez-le pour le TDD, les fixtures, le mocking, la paramétrisation, les vérifications de couverture et le maintien d’une suite de tests fiable pour Skill Testing et des projets réels.

python-anti-patterns est une checklist de revue de code Python conçue pour repérer des schémas fragiles, comme les retries dispersés, la duplication des timeouts ou une complexité cachée, avant le merge, pendant un refactoring ou lors du débogage.

La skill java-coding-standards fournit des conseils pratiques pour écrire un Java 17+ lisible et maintenable dans des services Spring Boot, avec un focus sur les conventions de nommage, l’immutabilité, `Optional`, les streams, les exceptions, les génériques et l’organisation des packages. Utilisez-la pour coder, refactorer et appliquer les java-coding-standards lors des revues de code.

repo-scan est une compétence d’audit de code multi-stack qui classe les fichiers, détecte les bibliothèques tierces intégrées et vous aide à déterminer ce qui est essentiel, dupliqué ou superflu. Elle est utile pour repo-scan pour la revue de code, les migrations d’anciens dépôts et la préparation de refontes. Consultez dans la compétence les indications d’installation et d’utilisation de repo-scan.

cpp-coding-standards est un guide de standards de codage C++ basé sur les C++ Core Guidelines. Utilisez-le pour écrire, relire et refactorer du C++ moderne, avec un accent sur la sécurité, la clarté, la maintenabilité, RAII, la sécurité des types et les bonnes conceptions. Idéal pour cpp-coding-standards en revue de code et pour des décisions d’équipe concrètes.

Le skill codeql vous aide à exécuter CodeQL avec moins d’angles morts lors d’un audit de sécurité. Il met l’accent sur la qualité de la base de données, le choix des suites, les extensions de données et la revue SARIF, afin de rendre l’usage de codeql plus fiable sur les langages pris en charge. Servez-vous-en pour suivre des étapes de guide codeql reproductibles lorsque vous analysez de vrais dépôts.

apple-appstore-reviewer aide à auditer les apps iOS avant soumission afin de repérer les risques de rejet sur l’App Store, les lacunes de confidentialité, les permissions sensibles, les abonnements et les parcours bloquants pour la revue.

La skill click-path-audit aide à suivre les handlers UI à travers chaque changement d’état afin de repérer les bugs de séquence, les collisions d’état partagé et les écarts d’état final après des refactorings ou lors d’une revue de code.

dwarf-expert vous aide à examiner les informations de débogage DWARF v3-v5, à lire les arbres DIE et leurs attributs, à vérifier l’intégrité des données et à relire le code qui analyse ou émet du DWARF. Utilisez la skill dwarf-expert lorsque vous avez besoin de réponses précises, fondées sur des preuves, pour des binaires compilés, des sections de debug ou des outils de développement backend.

python-design-patterns est une skill de refactorisation et de revue de conception Python, centrée sur KISS, le SRP, la séparation des responsabilités, la composition plutôt que l’héritage et la Rule of Three, pour produire un code plus propre et plus facile à tester.

lesson-learned analyse les diffs Git et les commits récents pour dégager des enseignements de génie logiciel ancrés dans de vrais changements de code. Le skill charge d’abord `se-principles.md`, relie les modifications à des principes comme SRP, DRY et KISS, et convient bien aux rétrospectives, aux notes d’apprentissage de PR et au suivi après Code Review.

smart-explore est une skill d’exploration structurelle du code qui s’appuie sur `smart_search`, `smart_outline` et `smart_unfold` pour cartographier une base de code avant de lire les fichiers complets. Elle facilite la navigation dans le code, le débogage ciblé et l’usage de smart-explore pour la Code Review lorsque la prise en charge des outils MCP est disponible.

defi-amm-security est une checklist de sécurité ciblée pour les AMM Solidity, les pools de liquidité, les coffres LP et les flux de swap. Elle aide les auditeurs et les ingénieurs à examiner la réentrance, l’ordre CEI, les attaques par donation ou inflation, les hypothèses d’oracle, le slippage, les contrôles d’administration et l’arithmétique entière avec moins d’incertitude qu’avec un prompt générique.

variant-analysis vous aide à repérer des vulnérabilités et bugs similaires dans une base de code une fois qu’un premier problème a été confirmé. Servez-vous-en pour créer des requêtes CodeQL ou Semgrep, suivre une démarche centrée sur l’analyse de la cause racine et exécuter un guide ciblé de variant analysis pour un travail d’audit de sécurité. C’est surtout adapté aux recherches après découverte, pas à une revue initiale large.

constant-time-analysis est un skill d’audit de sécurité conçu pour repérer les risques de side-channel temporel dans le code cryptographique avant qu’ils ne deviennent des bogues exploitables. Utilisez-le pour examiner les calculs dépendants des secrets, les branches, les comparaisons et le code compilé lors de revues en C, C++, Go, Rust, Swift, Java, Kotlin, PHP, JavaScript, TypeScript, Python ou Ruby.

code-simplification aide à refactorer du code fonctionnel pour le rendre plus clair sans en modifier le comportement. Utilisez-le lorsque le code est correct mais difficile à lire, à maintenir ou à faire évoluer, en particulier pour la logique imbriquée, les fonctions longues, les règles répétées et le nettoyage après la mise en production de fonctionnalités.

guidelines-advisor est un assistant de développement de smart contracts fondé sur les bonnes pratiques de Trail of Bits. Il analyse une base de code pour générer de la documentation, passer l’architecture en revue, vérifier les patterns d’upgradeability, évaluer la qualité d’implémentation, repérer les pièges, examiner les dépendances et apprécier la couverture de tests. Utilisez le guide guidelines-advisor pour obtenir des recommandations claires, étayées par des preuves.

skill-comply est une compétence de test de conformité qui vérifie, en conditions réelles, si un agent respecte une skill, une règle ou une définition d’agent. Elle génère des spécifications à partir de markdown, exécute trois niveaux de rigueur des prompts, classe les chronologies d’appels d’outils et fournit des taux de conformité avec preuves à l’appui. Utile pour skill-comply pour la conformité.

perl-security vous aide à auditer du code Perl pour améliorer la gestion des entrées, le mode taint, l’exécution de commandes shell, les paramètres DBI et les problèmes de sécurité web comme XSS, SQLi et CSRF. Utilisez ce skill perl-security pour les audits de sécurité, la planification des remédiations et le développement sécurisé lorsque des données contrôlées par l’utilisateur atteignent des points sensibles.