Agent Skills về code review

code-review-excellence giúp agent tạo các code review rõ ràng, mang tính xây dựng hơn, với mức độ ưu tiên hợp lý, giọng điệu phản hồi phù hợp và góp ý có thể hành động ngay cho pull request, mentoring và tiêu chuẩn review của nhóm.

code-review-and-quality là một skill rà soát trước khi merge có cấu trúc, kiểm tra tính đúng đắn, khả năng đọc hiểu, kiến trúc, bảo mật và hiệu năng. Cài đặt từ repo cha, đọc `skills/code-review-and-quality/SKILL.md`, và dùng nó cùng diff, ngữ cảnh task và kết quả test để đưa ra quyết định review vững chắc hơn.

flutter-dart-code-review là một checklist review code Flutter và Dart không phụ thuộc thư viện, bao quát kiến trúc, chất lượng widget, quản lý state, hiệu năng, khả năng truy cập, bảo mật và clean code. Hãy dùng nó như một hướng dẫn review code có cấu trúc cho Code Review trên BLoC, Riverpod, Provider, GetX, MobX, Signals hoặc các pattern tùy chỉnh.

requesting-code-review là workflow gọn nhẹ để điều phối subagent `superpowers:code-reviewer` với `git diff` sạch, yêu cầu rõ ràng và tóm tắt thay đổi, giúp review diễn ra đúng thời điểm và tạo ra phản hồi có thể hành động, được xếp hạng theo mức độ nghiêm trọng trước khi merge.

receiving-code-review giúp bạn kiểm chứng phản hồi PR trước khi chỉnh sửa code. Hãy dùng skill này để diễn giải lại comment review, đối chiếu chúng với codebase, hỏi lại các ý chưa rõ và phản biện khi đề xuất không phù hợp.

code-reviewer là một skill gọn nhẹ cho Code Review, biến code hoặc diff thành báo cáo có cấu trúc, bao quát bảo mật, hiệu năng, best practices, mức độ nghiêm trọng, dòng hoặc phần bị ảnh hưởng, hướng sửa được khuyến nghị và điểm chất lượng tổng thể.

Skill code-reviewer hướng dẫn review PR và diff theo quy trình có cấu trúc, tập trung vào tính đúng đắn, bảo mật, hiệu năng, kiểm thử và khả năng bảo trì. Nội dung tận dụng tài liệu tham chiếu trong repository cùng script checklist để giúp Code Review nhất quán hơn và đưa ra nhận xét dễ hành động hơn.

code-reviewer là skill review code bằng AI, áp dụng quy trình đánh giá chặt chẽ theo thứ tự: security, performance, correctness và maintainability. Skill dùng các file quy tắc cho SQL injection, XSS, truy vấn N+1, xử lý lỗi, đặt tên và type hints, giúp review PR nhất quán hơn so với một prompt review chung chung.

differential-review là một skill review code tập trung vào bảo mật cho PR, commit và diff. Skill này dùng lịch sử baseline, blast radius, độ bao phủ test và báo cáo có cấu trúc để giúp phát hiện regression trong auth, crypto, các lời gọi bên ngoài và những luồng rủi ro cao khác. Hãy dùng differential-review cho Code Review khi bạn cần các phát hiện có bằng chứng hỗ trợ.

spec-to-code-compliance dùng để xác minh code khớp chính xác với đặc tả viết ra, phục vụ kiểm toán blockchain và Compliance Review. Hãy dùng kỹ năng spec-to-code-compliance để đối chiếu whitepaper, tài liệu thiết kế và phần triển khai; từ đó phát hiện hành vi còn thiếu và đánh dấu logic không được ghi chép hoặc sai lệch.

Skill gemini giúp agent dùng Gemini CLI để review code, review kế hoạch và phân tích ngữ cảnh lớn. Tìm hiểu khi nào nên cài skill, cách chọn model, cách tránh tình trạng phê duyệt bị treo ở chế độ không tương tác, và cách chạy quy trình Gemini an toàn hơn cho các phiên review nhiều tệp.

Dùng skill security-review để rà soát auth, đầu vào người dùng, secrets, APIs, thanh toán, uploads và các luồng nhạy cảm khác. Skill này cung cấp một hướng dẫn security-review thực tế với các kiểm tra pass/fail rõ ràng, ví dụ về mẫu thiết kế rủi ro, và quy trình tập trung để phát hiện các lỗi phổ biến trước khi phát hành.

naming-analyzer rà soát tên biến, hàm, lớp, file, trường cơ sở dữ liệu và API; đánh dấu các identifier mơ hồ hoặc dễ gây hiểu nhầm, đồng thời gợi ý phương án đặt tên rõ ràng hơn, phù hợp quy ước cho review code và refactor.

ai-first-engineering là một mô hình vận hành gọn nhẹ cho các nhóm mà AI agent đảm nhiệm phần lớn công việc triển khai. Kỹ năng này giúp thiết lập Agent Standards cho lập kế hoạch, kiến trúc, review và kiểm thử, đồng thời cung cấp hướng dẫn về cài đặt, cách dùng và thời điểm nên áp dụng.

repo-scan là một skill kiểm tra source đa nền tảng, có khả năng phân loại file, phát hiện thư viện bên thứ ba được nhúng, và giúp bạn đánh giá phần nào là lõi, phần nào bị lặp, hoặc chỉ là gánh nặng dư thừa. Skill này hữu ích cho repo-scan trong Code Review, di chuyển hệ thống legacy, và lập kế hoạch refactor. Xem hướng dẫn cài đặt repo-scan và cách dùng repo-scan ngay trong skill.

Skill coding-standards cung cấp một nền tảng chung về đặt tên, khả năng đọc, tính bất biến, tính nhất quán và review code giữa các dự án, trước khi áp dụng các quy tắc riêng theo framework.

python-anti-patterns là checklist review code Python giúp phát hiện sớm các mẫu dễ gây lỗi như retry rải rác, lặp lại timeout và độ phức tạp bị che giấu trước khi merge, trong lúc refactor hoặc khi debug.

python-code-style hỗ trợ định dạng mã Python, linting, quy ước đặt tên, type hint và docstring. Dùng skill này để review pull request, chuẩn hóa quy ước trong nhóm, và thiết lập hướng dẫn cho ruff, mypy hoặc pyright trong `pyproject.toml`.

frontend-design-review là một GitHub skill dùng để review công việc UI frontend và tạo giao diện khác biệt, đạt chuẩn production từ con số 0. Skill này giúp đánh giá mức độ tuân thủ design system, khả năng tiếp cận, chất lượng hình ảnh và việc một UI trông chung chung hay có chủ đích thiết kế rõ ràng. Hãy dùng cho review PR, review component và frontend-design-review trong thiết kế UI.

Skill python-patterns giúp bạn viết, xem xét và tái cấu trúc mã Python theo các pattern chuẩn, cấu trúc dễ đọc, type hint và xử lý ngoại lệ thực tế. Dùng cho mã mới, thiết kế package/module hoặc refactor gọn hơn mà vẫn giữ nguyên hành vi và tuân theo quy ước Python.

golang-patterns là một hướng dẫn thực tiễn về các pattern Go chuẩn idiomatic, review code và refactor. Skill này giúp các nhóm Backend Development chọn API rõ ràng, xử lý lỗi an toàn, dùng zero value hợp lý và giữ ranh giới package dễ bảo trì. Hãy cài golang-patterns khi bạn muốn giảm phỏng đoán và có các quyết định thiết kế Go nhất quán hơn.

multi-reviewer-patterns giúp agent chạy review mã song song theo nhiều khía cạnh như bảo mật, hiệu năng, kiến trúc, kiểm thử và khả năng truy cập; sau đó gộp trùng lặp, hiệu chỉnh mức độ nghiêm trọng và xuất một báo cáo tổng hợp duy nhất. Nội dung bao gồm bối cảnh cài đặt, các tệp quan trọng và hướng dẫn sử dụng thực tế.

gh-address-comments giúp xử lý các bình luận review và issue trên PR GitHub đang mở của nhánh hiện tại bằng `gh` CLI. Công cụ sẽ kiểm tra xác thực GitHub trước, lấy các bình luận và review thread, đánh số chúng, rồi giúp bạn chọn mục nào cần sửa. Hữu ích cho hướng dẫn gh-address-comments và các quy trình gh-address-comments cho rà soát PR.

shellcheck-configuration giúp bạn cài đặt ShellCheck, tinh chỉnh `.shellcheckrc` và áp dụng chính sách lint cho CI và Code Review trên các dự án bash, sh, dash và ksh.