SkillProof tested Claude skills

Agentic Review

Allvarlighetsgrad-triagerad git-diff-granskning över säkerhets-/prestanda-/mönster-/arkitektur-linser.

av SZoloth · SZoloth/skill-pack

Fungerar med konfiguration ★ 7.2/10

Agentic Review — Allvarlighetsgrad-triagerad git-diff-granskning över säkerhets-/prestanda-/mönster-/arkitektur-linser.

Vad den gör

Läser iscensatta, o-iscensatta, commit-intervall- eller gren-diff git-ändringar, prioriterar filer efter risk (säkerhet/affärslogik först), granskar sedan diffen genom flera specialistlinser (säkerhet, prestanda, anti-mönster, över-ingenjörskonst, plus språk-specifika idiom) och syntetiserar en deduplicerad P1/P2/P3 fyndrapport med en interaktiv fix-it-meny. Triggers på förfrågningar om att granska iscensatta/o-iscensatta ändringar, en commit, eller en gren-diff innan commit eller öppna en PR.

Testrapport

Körde den för riktigt mot ett engångs-repo seedat med en SQL-injektion, en hårdkodad API-nyckel och en N+1-loop: den allvarlighetsgrad-triagerade processen fångade 2 verkliga problem (öppna DB-anslutningar, timing-osäker nyckeljämförelse) som en vanlig granskning missade, men Fas 4:s hela premiss — att skapa agenter bokstavligen namngivna security-sentinel, kieran-python-reviewer, dhh-rails-reviewer, etc. — beror på anpassade subagent-definitioner som inte finns någonstans i detta repo eller i vanlig Claude Code, och README:s egen installationskommando pekar på en GitHub-organisation (samzoloth) som 404:ar (den verkliga organisationen är SZoloth).

Testad: 2026-07-15 · Claude Code 2.x (agent harness)

Installation

git clone https://github.com/SZoloth/skill-pack.git
cd skill-pack
mkdir -p ~/.claude/skills
cp -r skills/agentic-review ~/.claude/skills/agentic-review  # Phase 4 also assumes 8 named reviewer subagents (security-sentinel, kieran-*-reviewer, etc.) that are not bundled anywhere in this repo

Kommandon och exempelprompter

  • /agentic-reviewAllvarlighetsgrad-triagerad git-diff-granskning över säkerhets-/prestanda-/mönster-/arkitektur-linser.

Skills triggas av vanliga förfrågningar — inga kommandon att memorera. Efter installationen aktiverar prompter som dessa skillen (på engelska):

  • review my staged changes for security issues before I commit
  • check this branch diff for SQL injection and N+1 queries
  • triage the findings in this PR by severity before I open it

Läs hela rapporten →