backend-code-review 是按明确范围审查 api/ 后端代码的 Skill。它从改动和行为契约出发,追到必要的调用、存储与外部交接,寻找有证据的缺陷。
看到一个条件变化,先问谁依赖旧条件、什么输入会失败,再判断影响。附近测试和注释可以说明约定,但不能仅凭命名习惯把另一种写法判成错误。
涉及模型、事务或分层时,原文要求按改动选择对应规则材料。本文未展开这些规则包,只介绍以失败路径和契约为依据的审查方法,不把框架偏好当普遍缺陷。
适合已经提出审查请求的后端改动。本文没有评审真实代码;报告需有位置、复现或违约路径、影响与修复方向,没有发现问题也应说明验证缺口,不能推成系统整体没有风险。