Code Review Checklist

Code Review Checklist 是什么

提供跨语言代码审查框架，帮助评审者从需求、实现、错误处理、安全、性能、测试和文档多个层面检查变更。

适用场景

适合 Pull Request 评审、发布前检查、重构审查和团队代码规范培训。

核心能力与工作机制

清单覆盖逻辑与边界、输入验证、认证授权、秘密、注入、资源使用、并发、API 兼容、可读性和测试充分性。

执行流程

先理解需求和差异范围，运行测试与静态检查；按风险优先级逐项审查，给出文件/行、影响、证据和可行修复，最后区分阻塞与建议。

输入与输出

需要变更 diff、上下文、需求、语言与框架、测试结果和运行约束。输出分级问题、定位、理由、修复建议和总体审查结论。

依赖、账号与权限

检查表本身无固定工具；高质量评审仍依赖项目测试、静态分析器和可运行环境。

副作用、限制与风险

只看 diff 会漏掉系统交互，过度风格化意见会淹没真实缺陷；安全结论可能需要专项验证。默认只评论，不修改代码或合并 PR，除非用户另行授权。

不适用边界

不能替代测试、威胁建模和运行时验证，也不应凭偏好把非问题标成阻塞。

失败处理与验收

上下文不足时缩小结论并提出需要的调用方、schema 或日志；无法运行测试时明确证据缺口。每个问题都应可定位、可复现且与需求相关，修复后重新运行测试并复查回归影响。

适合谁使用

适合开发者、技术负责人、代码审查员和质量团队。

来源、版本与许可

本条目依据 SkillHub 热门榜、发布者详情和版本 1.0.0 的完整 SKILL.md 整理，核验日期为 2026 年 9 月 21 日。完整 SKILL.md 未声明许可证，公开可下载不代表可以任意复制、修改或再分发。 SkillHub 当前两套安全扫描状态为 benign、benign；该状态只是平台信号，不能替代对脚本、凭据、网络请求、数据外送与后续版本的人工审查。

常见问题

1. Code Review Checklist 主要解决什么问题？

提供跨语言代码审查框架，帮助评审者从需求、实现、错误处理、安全、性能、测试和文档多个层面检查变更。适合 Pull Request 评审、发布前检查、重构审查和团队代码规范培训。是否采用它，应以实际任务边界和可核验材料为准，不要因为榜单热度而跳过来源审查。

2. 开始前需要准备什么？

需要变更 diff、上下文、需求、语言与框架、测试结果和运行约束。准备阶段不要代替用户猜测关键事实；缺少会改变路线、费用或权限的输入时，应先补齐再执行。

3. 它怎样完成任务并交付结果？

先理解需求和差异范围，运行测试与静态检查；按风险优先级逐项审查，给出文件/行、影响、证据和可行修复，最后区分阻塞与建议。每个阶段都要保留输入、决策、输出和检查点，不能把计划、预览或排队状态描述成最终交付。

4. 需要哪些工具、账号或权限？

检查表本身无固定工具；高质量评审仍依赖项目测试、静态分析器和可运行环境。凭据应放在安全环境中，并按最小权限授权；账号、网络或本地依赖不满足时应明确停止条件。

5. 它会产生哪些外部操作或副作用？

默认只评论，不修改代码或合并 PR，除非用户另行授权。涉及外部写入、上传、发送、付费或持久配置时，应在实际动作前说明影响范围并取得相应确认。

6. 哪些情况不适合使用？

不能替代测试、威胁建模和运行时验证，也不应凭偏好把非问题标成阻塞。超出来源明确能力、专业资质或授权范围时，应切换到更合适的工具或交给专业人员处理。

7. 失败或结果异常时怎样恢复？

上下文不足时缩小结论并提出需要的调用方、schema 或日志；无法运行测试时明确证据缺口。恢复时优先查询已有任务、日志或备份，避免无上限重试、重复扣费、重复发送或覆盖唯一原件。

8. 如何验收结果并控制风险？

每个问题都应可定位、可复现且与需求相关，修复后重新运行测试并复查回归影响。验收应基于真实文件、页面、任务终态或权威来源，并把未能实际检查的部分明确标记出来。