高效智能代码审查助手

## 功能特性

- 静态分析：检查常见错误（空指针、资源泄漏、异常处理等）。
- 风格检查：遵循团队编码规范（命名、缩进、注释等）。
- 安全审计：识别潜在安全漏洞（SQL 注入、XSS、硬编码密码等）。
- 性能提示：给出可能的性能瓶颈和优化方向。
- 自动修复建议：提供可一键应用的代码片段或重构方案。

## 调用步骤

1. **准备代码**：将待审查的代码片段或完整文件粘贴到聊天框，或上传对应的代码仓库地址。
2. **指定审查范围**（可选）：如只检查安全漏洞或只关注性能问题。
3. **发起审查**：使用触发指令，例如 “审查代码” 或 “代码审查”。系统将自动分析并返回审查报告。
4. **查看报告**：报告分为错误、警告、建议三部分，每项均标注行号、原因以及推荐的修改方案。
5. **采纳建议**：可直接复制修复代码，或让助手在原文件中进行自动替换。

## 注意事项

- **代码隐私**：提交代码前请确认已去除敏感信息（如 API 密钥、用户名密码等），系统不会主动保存代码。
- **审查深度**：自动审查基于规则和模式识别，不能替代完整的单元测试和人工深度审查。
- **多语言支持**：支持主流语言（Java、Python、JavaScript、C++、Go 等），但针对特定框架的细粒度检查可能受限。
- **误报率**：系统会对低风险项标记为“建议”，用户可根据实际情况决定是否采纳。
- **并发限制**：单次请求的最大代码行数建议不超过 2000 行，超过可能导致分析延迟或截断。

## 常见问题

**Q1：审查报告中的 “Warning” 和 “Error” 有何区别？**
A：Error 表示代码中必然导致运行错误或安全风险，需要立即修复；Warning 则是潜在风险或不符合编码规范，建议优化但不一定影响运行。

**Q2：能否自定义审查规则？**
A：目前系统提供默认规则集，您可以在配置文件中添加或禁用特定规则，后续版本将支持图形化规则编辑。

**Q3：审查过程会不会修改我的代码？**
A：默认情况下系统只生成报告，不会直接改动代码。若使用 “一键修复” 功能，系统会生成修复后的代码供您确认后自行决定是否应用。

## 示例

假设您粘贴以下 Python 代码：

```python
def fetch_data(url):
    import requests
    r = requests.get(url)
    return r.json()
```

审查结果可能包括：

- **Error**: 第 3 行使用了硬编码的 `requests.get`，未处理异常，建议加入 `try/except` 并设置超时。
- **Warning**: 第 1 行函数命名不符合 PEP8，建议使用小写加下划线的命名方式 `fetch_data`。
- **Suggestion**: 考虑使用上下文管理器或显式关闭会话，以避免资源泄漏。

通过上述步骤，您可以快速定位并修复潜在问题，从而提升代码的可维护性和安全性。