code review 技能

code-review-excellence 可協助代理在 pull request、程式碼審查教學與團隊 review 規範中，產出更清楚、更具建設性的 code review，並提升問題優先級判斷、審查語氣與可執行回饋品質。

code-review-and-quality 是一套結構化的合併前審查技能，用於檢查正確性、可讀性、架構、安全性與效能。請從上層 repo 安裝，閱讀 skills/code-review-and-quality/SKILL.md，並搭配 diff、任務脈絡與測試結果使用，以做出更有依據的審查判斷。

flutter-dart-code-review 是一套與函式庫無關的 Flutter 與 Dart 程式碼審查清單，涵蓋架構、Widget 品質、狀態管理、效能、無障礙、安全性與乾淨程式碼。可將它作為結構化的 flutter-dart-code-review Code Review 指南，適用於 BLoC、Riverpod、Provider、GetX、MobX、Signals 或自訂模式。

receiving-code-review 可協助你在修改程式碼前，先驗證 PR 回饋是否合理。你可以用它重述 review 意見、對照 codebase 檢查內容、針對不清楚的項目要求釐清，並在建議與實際情境不相符時適度提出異議。

requesting-code-review 是一套輕量化工作流程，用來在提供乾淨的 git diff、需求與變更摘要後，派發 `superpowers:code-reviewer` 子代理，讓 code review 能在合適時機進行，並在合併前產出可執行、依嚴重程度分級的回饋。

differential-review 是一個以安全為核心的程式碼審查技能，適用於 PR、commit 與 diff。它會結合基準歷史、影響範圍、測試涵蓋率與結構化回報，協助找出認證、加密、外部呼叫與其他高風險路徑中的迴歸問題。當你需要有證據支撐的發現，用於 differential-review for Code Review 時，這個技能很適合使用。

使用 security-review 技能來檢視 auth、使用者輸入、secrets、API、payments、uploads，以及其他敏感流程。它提供實用的安全檢視指南，包含清楚的通過／失敗檢查、風險模式範例，以及聚焦的流程，幫助在發布前找出常見問題。

code-reviewer 是一款輕量級的 Code Review 技能，可將程式碼或 diff 轉為結構化審查報告，涵蓋安全性、效能、最佳實務、嚴重程度、受影響的行數或區段、建議修正方式，以及整體品質分數。

code-reviewer 是一個 AI 程式碼審查技能，採用嚴格的審查順序：先看 security，再看 performance、correctness，最後是 maintainability。它透過規則檔涵蓋 SQL injection、XSS、N+1 queries、error handling、naming 與 type hints，讓 PR 審查比一般通用提示詞更一致、更有依據。

code-reviewer skill 可引導結構化的 PR 與 diff 審查，從正確性、安全性、效能、測試到可維護性逐項檢視，並結合 repository 參考資料與 checklist script，讓 Code Review 更一致、也更容易產出可執行的建議。

spec-to-code-compliance 用於驗證程式碼是否與書面規格完全一致，特別適合區塊鏈稽核與 Compliance Review。使用 spec-to-code-compliance 技能來比對 whitepapers、設計文件與實作，找出缺漏的行為，並標記未文件化或有偏差的邏輯。

naming-analyzer 可用於 code review 與重構，檢查變數、函式、類別、檔案、資料庫欄位與 API 名稱，找出含糊、誤導或不符合慣例的識別名稱，並提出更清楚、兼顧命名規範的替代建議。

coding-standards 技能提供一套跨專案的基準，用來規範命名、可讀性、不可變性、一致性與 code review，並先於套用 framework-specific 規則之前建立共同標準。

ai-first-engineering 是一套精簡的運作模式，適合由 AI agents 承擔大量實作工作的團隊。它可協助建立 Agent Standards，涵蓋規劃、架構、審查與測試，並提供安裝、使用方式，以及何時適合導入這項 skill 的指引。

click-path-audit 技能可協助沿著每一次狀態變更追蹤 UI handlers，找出重構後或 code review 時容易漏掉的流程 bug、共享狀態衝突，以及最終狀態不一致等問題。

java-coding-standards 技能提供實用指引，幫助你在 Spring Boot 服務中寫出可讀、好維護的 Java 17+ 程式，涵蓋命名、不可變性、Optional、streams、例外處理、generics 與套件結構。適合用於撰寫程式、重構，以及 Code Review 時套用 java-coding-standards。

shellcheck-configuration 可協助你安裝 ShellCheck、調整 `.shellcheckrc`，並在 bash、sh、dash 與 ksh 專案中落實適用於 CI 與 Code Review 的 lint 規範。

smart-explore 是一個以程式碼結構探索為核心的技能，會先使用 smart_search、smart_outline 和 smart_unfold 描繪 codebase，再決定是否閱讀完整檔案。它適合用於程式碼導覽、定點除錯，以及在具備 MCP 工具支援時，以 smart-explore 進行 Code Review。

dotnet-patterns 是一本實用的 .NET 模式指南，專為後端開發而設。它能幫助你撰寫與審查更符合慣例的 C#，並以更強的預設來處理不可變性、明確依賴、async/await，以及可維護的 ASP.NET Core 服務。當你需要可重複套用的模式，而不是泛泛而談的建議時，無論是產生程式碼、重構或審查，都很適合使用。

frontend-design-review 是一個 GitHub 技能，用來檢視前端 UI 工作，並從零打造有辨識度、可上線的介面。它能協助評估設計系統遵循度、無障礙性、視覺品質，以及某個 UI 是不是看起來太制式，還是有刻意設計感。適合用在 PR 審查、元件審查，以及 frontend-design-review 相關的 UI Design 情境。

subagent-driven-development 是一個用來執行 implementation plan 的 skill：它會為每個任務分派一個全新的 subagent，並對每個結果進行兩輪審查，先檢查是否符合 spec，再檢查 code quality。內容也包含 implementer、spec reviewer 與 code quality reviewer 的 prompt 範本。

skill-comply 是一個用於合規測試的 skill，會在實際執行中檢查 agent 是否遵循某個 skill、規則或 agent definition。它會從 markdown 產生規格、以三種不同嚴格度的 prompt 執行測試、分類 tool-call 時序，並以證據回報合規率。適合用來做 skill-comply 的 Compliance Review。

quality-nonconformance 是一項適用於受管制製造業的技能，涵蓋 NCR 收件、根因分析、CAPA、SPC 解讀與最終處置。適合用於 Compliance Review、供應商品質問題，以及需要可追溯性、風險判斷與可供稽核的決策場景。

code-maturity-assessor 以 Trail of Bits 的 9 類框架提供具證據基礎的成熟度審查。它會評估算術安全性、稽核性、存取控制、複雜度、去中心化、文件、MEV 風險、底層程式碼與測試，並針對安全稽核就緒度提出可執行的建議。