审后端用这Skill追失败路径

审查API后端代码中的实际缺陷和安全问题。

backend-code-review 是按明确范围审查 api/ 后端代码的 Skill。它从改动和行为契约出发,追到必要的调用、存储与外部交接,寻找有证据的缺陷。

看到一个条件变化,先问谁依赖旧条件、什么输入会失败,再判断影响。附近测试和注释可以说明约定,但不能仅凭命名习惯把另一种写法判成错误。

涉及模型、事务或分层时,原文要求按改动选择对应规则材料。本文未展开这些规则包,只介绍以失败路径和契约为依据的审查方法,不把框架偏好当普遍缺陷。

适合已经提出审查请求的后端改动。本文没有评审真实代码;报告需有位置、复现或违约路径、影响与修复方向,没有发现问题也应说明验证缺口,不能推成系统整体没有风险。

分类:编程开发

来源仓库:langgenius/dify

适合用来做什么

  • 请审查api/目录下的后端代码。
  • 对api/目录下的待处理更改进行代码审查。

安装 backend-code-review

npx skills add https://www.iskills.cc/skills/langgenius/dify/backend-code-review/SKILL.md

在本机终端执行安装命令。安装前请阅读原始说明,确认所需工具、账号和权限。

查看安装步骤 · 查看常见问题

查看 backend-code-review 的用途与原始说明

浏览全部 Skill 指南