code-review-pro 是从安全、性能、维护性与边界行为评审代码的 Skill。它要求指出具体位置、影响和可执行修改，而不是只贴一串原则。
先核输入到查询、文件或界面的路径，再看权限、资源清理、重复请求和耦合。每条建议都该说明在什么条件下出问题，引用真实代码，示意报告的十二项问题不能当成你的仓库结论。
主文把函数少于五十行作规则，又在 React 示例中把缺 Memo 当问题，这些都要结合职责与测量判断。加缓存或记忆化也有成本，静态怀疑不能冒充性能瓶颈已复现。
适合先形成有优先级的评审清单，再逐项验证。参数化查询还要匹配数据库驱动占位语法；一次代码阅读不等于渗透测试、线上性能验收或自动修复完成，本文未评审实际代码。