Agent Skills về code review

code-review-excellence giúp agent tạo các code review rõ ràng, mang tính xây dựng hơn, với mức độ ưu tiên hợp lý, giọng điệu phản hồi phù hợp và góp ý có thể hành động ngay cho pull request, mentoring và tiêu chuẩn review của nhóm.

code-review-and-quality là một skill rà soát trước khi merge có cấu trúc, kiểm tra tính đúng đắn, khả năng đọc hiểu, kiến trúc, bảo mật và hiệu năng. Cài đặt từ repo cha, đọc `skills/code-review-and-quality/SKILL.md`, và dùng nó cùng diff, ngữ cảnh task và kết quả test để đưa ra quyết định review vững chắc hơn.

flutter-dart-code-review là một checklist review code Flutter và Dart không phụ thuộc thư viện, bao quát kiến trúc, chất lượng widget, quản lý state, hiệu năng, khả năng truy cập, bảo mật và clean code. Hãy dùng nó như một hướng dẫn review code có cấu trúc cho Code Review trên BLoC, Riverpod, Provider, GetX, MobX, Signals hoặc các pattern tùy chỉnh.

requesting-code-review là workflow gọn nhẹ để điều phối subagent `superpowers:code-reviewer` với `git diff` sạch, yêu cầu rõ ràng và tóm tắt thay đổi, giúp review diễn ra đúng thời điểm và tạo ra phản hồi có thể hành động, được xếp hạng theo mức độ nghiêm trọng trước khi merge.

receiving-code-review giúp bạn kiểm chứng phản hồi PR trước khi chỉnh sửa code. Hãy dùng skill này để diễn giải lại comment review, đối chiếu chúng với codebase, hỏi lại các ý chưa rõ và phản biện khi đề xuất không phù hợp.

code-reviewer là một skill gọn nhẹ cho Code Review, biến code hoặc diff thành báo cáo có cấu trúc, bao quát bảo mật, hiệu năng, best practices, mức độ nghiêm trọng, dòng hoặc phần bị ảnh hưởng, hướng sửa được khuyến nghị và điểm chất lượng tổng thể.

Skill code-reviewer hướng dẫn review PR và diff theo quy trình có cấu trúc, tập trung vào tính đúng đắn, bảo mật, hiệu năng, kiểm thử và khả năng bảo trì. Nội dung tận dụng tài liệu tham chiếu trong repository cùng script checklist để giúp Code Review nhất quán hơn và đưa ra nhận xét dễ hành động hơn.

code-reviewer là skill review code bằng AI, áp dụng quy trình đánh giá chặt chẽ theo thứ tự: security, performance, correctness và maintainability. Skill dùng các file quy tắc cho SQL injection, XSS, truy vấn N+1, xử lý lỗi, đặt tên và type hints, giúp review PR nhất quán hơn so với một prompt review chung chung.

differential-review là một skill review code tập trung vào bảo mật cho PR, commit và diff. Skill này dùng lịch sử baseline, blast radius, độ bao phủ test và báo cáo có cấu trúc để giúp phát hiện regression trong auth, crypto, các lời gọi bên ngoài và những luồng rủi ro cao khác. Hãy dùng differential-review cho Code Review khi bạn cần các phát hiện có bằng chứng hỗ trợ.

spec-to-code-compliance dùng để xác minh code khớp chính xác với đặc tả viết ra, phục vụ kiểm toán blockchain và Compliance Review. Hãy dùng kỹ năng spec-to-code-compliance để đối chiếu whitepaper, tài liệu thiết kế và phần triển khai; từ đó phát hiện hành vi còn thiếu và đánh dấu logic không được ghi chép hoặc sai lệch.

Skill gemini giúp agent dùng Gemini CLI để review code, review kế hoạch và phân tích ngữ cảnh lớn. Tìm hiểu khi nào nên cài skill, cách chọn model, cách tránh tình trạng phê duyệt bị treo ở chế độ không tương tác, và cách chạy quy trình Gemini an toàn hơn cho các phiên review nhiều tệp.

Dùng skill security-review để rà soát auth, đầu vào người dùng, secrets, APIs, thanh toán, uploads và các luồng nhạy cảm khác. Skill này cung cấp một hướng dẫn security-review thực tế với các kiểm tra pass/fail rõ ràng, ví dụ về mẫu thiết kế rủi ro, và quy trình tập trung để phát hiện các lỗi phổ biến trước khi phát hành.

naming-analyzer rà soát tên biến, hàm, lớp, file, trường cơ sở dữ liệu và API; đánh dấu các identifier mơ hồ hoặc dễ gây hiểu nhầm, đồng thời gợi ý phương án đặt tên rõ ràng hơn, phù hợp quy ước cho review code và refactor.

ai-first-engineering là một mô hình vận hành gọn nhẹ cho các nhóm mà AI agent đảm nhiệm phần lớn công việc triển khai. Kỹ năng này giúp thiết lập Agent Standards cho lập kế hoạch, kiến trúc, review và kiểm thử, đồng thời cung cấp hướng dẫn về cài đặt, cách dùng và thời điểm nên áp dụng.

repo-scan là một skill kiểm tra source đa nền tảng, có khả năng phân loại file, phát hiện thư viện bên thứ ba được nhúng, và giúp bạn đánh giá phần nào là lõi, phần nào bị lặp, hoặc chỉ là gánh nặng dư thừa. Skill này hữu ích cho repo-scan trong Code Review, di chuyển hệ thống legacy, và lập kế hoạch refactor. Xem hướng dẫn cài đặt repo-scan và cách dùng repo-scan ngay trong skill.

Skill coding-standards cung cấp một nền tảng chung về đặt tên, khả năng đọc, tính bất biến, tính nhất quán và review code giữa các dự án, trước khi áp dụng các quy tắc riêng theo framework.

python-anti-patterns là checklist review code Python giúp phát hiện sớm các mẫu dễ gây lỗi như retry rải rác, lặp lại timeout và độ phức tạp bị che giấu trước khi merge, trong lúc refactor hoặc khi debug.

python-code-style hỗ trợ định dạng mã Python, linting, quy ước đặt tên, type hint và docstring. Dùng skill này để review pull request, chuẩn hóa quy ước trong nhóm, và thiết lập hướng dẫn cho ruff, mypy hoặc pyright trong `pyproject.toml`.

frontend-design-review là một GitHub skill dùng để review công việc UI frontend và tạo giao diện khác biệt, đạt chuẩn production từ con số 0. Skill này giúp đánh giá mức độ tuân thủ design system, khả năng tiếp cận, chất lượng hình ảnh và việc một UI trông chung chung hay có chủ đích thiết kế rõ ràng. Hãy dùng cho review PR, review component và frontend-design-review trong thiết kế UI.

Skill python-patterns giúp bạn viết, xem xét và tái cấu trúc mã Python theo các pattern chuẩn, cấu trúc dễ đọc, type hint và xử lý ngoại lệ thực tế. Dùng cho mã mới, thiết kế package/module hoặc refactor gọn hơn mà vẫn giữ nguyên hành vi và tuân theo quy ước Python.

golang-patterns là một hướng dẫn thực tiễn về các pattern Go chuẩn idiomatic, review code và refactor. Skill này giúp các nhóm Backend Development chọn API rõ ràng, xử lý lỗi an toàn, dùng zero value hợp lý và giữ ranh giới package dễ bảo trì. Hãy cài golang-patterns khi bạn muốn giảm phỏng đoán và có các quyết định thiết kế Go nhất quán hơn.

multi-reviewer-patterns giúp agent chạy review mã song song theo nhiều khía cạnh như bảo mật, hiệu năng, kiến trúc, kiểm thử và khả năng truy cập; sau đó gộp trùng lặp, hiệu chỉnh mức độ nghiêm trọng và xuất một báo cáo tổng hợp duy nhất. Nội dung bao gồm bối cảnh cài đặt, các tệp quan trọng và hướng dẫn sử dụng thực tế.

gh-address-comments giúp xử lý các bình luận review và issue trên PR GitHub đang mở của nhánh hiện tại bằng `gh` CLI. Công cụ sẽ kiểm tra xác thực GitHub trước, lấy các bình luận và review thread, đánh số chúng, rồi giúp bạn chọn mục nào cần sửa. Hữu ích cho hướng dẫn gh-address-comments và các quy trình gh-address-comments cho rà soát PR.

shellcheck-configuration giúp bạn cài đặt ShellCheck, tinh chỉnh `.shellcheckrc` và áp dụng chính sách lint cho CI và Code Review trên các dự án bash, sh, dash và ksh.

github là một GitHub skill dành cho PR, stacked PR, review code, branching và bảo trì repo với `gh` CLI. Hãy dùng nó khi bạn cần một hướng dẫn github rõ ràng cho các tác vụ GitHub for Git Workflows lặp lại, bao gồm cả các bước merge và rebase.

Kỹ năng java-coding-standards cung cấp hướng dẫn thực tế để viết Java 17+ dễ đọc, dễ bảo trì trong các dịch vụ Spring Boot, bao gồm đặt tên, bất biến, Optional, streams, exceptions, generics và bố cục package. Hãy dùng nó khi coding, refactoring và review mã với java-coding-standards.

cpp-coding-standards là hướng dẫn tiêu chuẩn lập trình C++ dựa trên C++ Core Guidelines. Dùng nó khi viết, review và refactor C++ hiện đại, với trọng tâm là an toàn, rõ ràng, dễ bảo trì, RAII, an toàn kiểu và thiết kế tốt. Rất phù hợp cho Code Review bằng cpp-coding-standards và các quyết định thực tế trong team.

dotnet-patterns là một hướng dẫn thực tiễn về các pattern .NET dành cho phát triển backend. Nó giúp bạn viết và review C# đúng phong cách hơn, với các mặc định tốt hơn cho tính bất biến, dependency tường minh, async/await và các dịch vụ ASP.NET Core dễ bảo trì. Hãy dùng khi tạo code, refactor và review nếu bạn muốn các pattern lặp lại nhất quán, thay vì lời khuyên chung chung.

Skill click-path-audit giúp lần theo các UI handler qua từng lần thay đổi trạng thái để phát hiện lỗi trình tự, xung đột trạng thái dùng chung và sai lệch trạng thái cuối sau khi refactor hoặc trong quá trình review code.

smart-explore là skill khám phá mã nguồn theo cấu trúc, dùng `smart_search`, `smart_outline` và `smart_unfold` để lập bản đồ codebase trước khi đọc toàn bộ file. Skill này hữu ích cho điều hướng mã, gỡ lỗi có mục tiêu và smart-explore cho Code Review khi có hỗ trợ công cụ MCP.

python-expert là một GitHub skill dành cho sinh mã, review, debug và refactor Python. Skill này hướng dẫn agent theo thứ tự ưu tiên rõ ràng — độ đúng trước, rồi an toàn kiểu, hiệu năng, sau đó mới đến style — đồng thời chỉ người dùng tới SKILL.md, AGENTS.md và các file rule để áp dụng thực tế.

python-design-patterns là skill hỗ trợ refactor và review thiết kế cho Python, tập trung vào KISS, SRP, separation of concerns, composition over inheritance và Rule of Three để tạo code gọn gàng hơn, dễ kiểm thử hơn.

code-maturity-assessor cung cấp một đánh giá mức độ trưởng thành dựa trên bằng chứng theo khung 9 nhóm của Trail of Bits. Skill này xem xét độ an toàn số học, kiểm toán, kiểm soát truy cập, độ phức tạp, mức độ phi tập trung, tài liệu, rủi ro MEV, code cấp thấp và kiểm thử, kèm theo các khuyến nghị cụ thể để sẵn sàng cho kiểm toán bảo mật.

apple-appstore-reviewer giúp rà soát ứng dụng iOS trước khi gửi duyệt để phát hiện rủi ro bị từ chối trên App Store, lỗ hổng quyền riêng tư, vấn đề về quyền truy cập, gói thuê bao và các luồng có thể cản trở quá trình review.

Skill insecure-defaults giúp phát hiện các mẫu cấu hình fail-open, tức phần mềm vẫn chạy với thiết lập không an toàn thay vì dừng lại. Hãy dùng nó cho Security Audit mã production, cấu hình triển khai và logic xử lý secret để bắt các lỗi như xác thực yếu, secret hardcoded và default quá rộng.

verification-loop là một quy trình kiểm tra trong Claude Code để rà soát build, type, lint, test, bảo mật và diff sau khi code thay đổi. Skill verification-loop này rất hữu ích trước khi tạo PR và sau các đợt refactor, khi bạn cần một hướng dẫn kiểm tra sau thay đổi có cấu trúc thay vì một prompt chung chung.