code-review-expert 用来审阅当前 Git 改动,帮助开发者查找逻辑、安全、性能和结构方面的问题。AI 会先了解改了哪些文件,再看相关调用和约定,交回带位置、严重程度与改进建议的审阅结果。
假设新增了一个数据写入接口,审阅不能只看命名是否整齐,还要追问权限在哪里检查、写入失败怎样处理、并发请求是否可能破坏原来的约束。原文要求安全问题说明可利用条件和影响,让读者知道风险怎样发生。
它把问题区分为阻断合并的严重缺陷、应优先修复的问题,以及可以后续处理的维护建议。每条发现应能回到具体文件和代码行,并解释原因,避免整个报告只有“建议优化架构”这样的空话。 改动很大时,先按文件和模块理解范围,再分批审阅;涉及多个功能时,按逻辑主题组织发现。对于疑似无用代码,也要区分可以安全删除和仍需验证的部分。
默认交付审阅意见,修复是后续动作。如果没有发现问题,也应说明检查了什么、哪些内容没覆盖。适合提交前多看一遍关键路径,尤其是权限、支付和数据写入等地方。