SkillProof tested Claude skills

Agentic Review

Severity-triageret git-diff review på tværs af security/perf/pattern/architecture linser.

Af SZoloth · SZoloth/skill-pack

Virker med opsætning ★ 7.2/10

Agentic Review — Severity-triageret git-diff review på tværs af security/perf/pattern/architecture linser.

Hvad det gør

Læser stagede, unstagede, commit-range eller branch-diff git-ændringer, prioriterer filer efter risiko (security/business-logic først), gennemgår derefter diff'en gennem flere specialist-linser (sikkerhed, ydeevne, anti-mønstre, over-engineering, plus sprog-specifikke idiomer) og syntetiserer en dedupliceret P1/P2/P3 fund-rapport med en interaktiv fix-it menu. Triggere på anmodninger om at gennemgå stagede/unstagede ændringer, en commit eller en branch diff før commit eller åbning af en PR.

Testrapport

Kørte den for rigtigt mod et kasserbart repo, der var seedet med en SQL injection, en hårdkodet API-nøgle og en N+1-løkke: den severity-triagerede proces fangede 2 reelle problemer (ikke-lukkede DB-forbindelser, timing-usikker nøgle-sammenligning), som en almindelig gennemgang overså, men Fase 4's hele præmis — at spawne agenter bogstaveligt talt navngivet security-sentinel, kieran-python-reviewer, dhh-rails-reviewer, osv. — afhænger af brugerdefinerede subagent-definitioner, der ikke findes nogen steder i dette repo eller i standard Claude Code, og README'ens egen install-kommando peger på en GitHub-organisation (samzoloth), der 404'er (den rigtige organisation er SZoloth).

Testet: 2026-07-15 · Claude Code 2.x (agent harness)

Installation

git clone https://github.com/SZoloth/skill-pack.git
cd skill-pack
mkdir -p ~/.claude/skills
cp -r skills/agentic-review ~/.claude/skills/agentic-review  # Phase 4 also assumes 8 named reviewer subagents (security-sentinel, kieran-*-reviewer, etc.) that are not bundled anywhere in this repo

Kommandoer og eksempelprompter

  • /agentic-reviewSeverity-triageret git-diff review på tværs af security/perf/pattern/architecture linser.

Skills udløses af almindelige forespørgsler — ingen kommandoer at huske. Efter installationen aktiverer prompter som disse skillen (på engelsk):

  • review my staged changes for security issues before I commit
  • check this branch diff for SQL injection and N+1 queries
  • triage the findings in this PR by severity before I open it

Læs hele rapporten →