智能代码审查助手

# 智能代码审查助手

## 功能概述

本技能是一款自动化代码审查工具，旨在帮助开发者在提交代码前快速发现潜在问题。通过对代码进行多维度分析，包括语法正确性、逻辑严谨性、风格一致性、安全性与性能表现，生成详尽的审查报告，从而提升代码质量、降低维护成本。

## 核心能力

- **缺陷检测**：识别空指针引用、资源泄漏、边界条件处理不当等常见 Bug。
- **风格校验**：检查命名规范、缩进格式、注释完整性等代码风格问题。
- **安全审计**：发现 SQL 注入、XSS 攻击、硬编码密钥等安全风险。
- **性能优化建议**：指出低效循环、冗余计算、内存占用过高等性能瓶颈。
- **最佳实践推荐**：根据业界标准与设计模式提出架构层面的改进建议。

## 调用步骤

1. **提交代码**：将需要审查的代码片段或完整文件内容粘贴至对话中，并明确请求"请审查这段代码"。
2. **指定语言**：如需特定语言的审查规则（如 Python、Java、Go 等），请在请求中注明编程语言。
3. **补充上下文**：可选择性提供代码用途、项目背景或关注的审查重点（如安全、性能等）。
4. **接收报告**：技能将输出结构化审查结果，包含问题清单、严重等级、修改建议及示例代码。
5. **追问交互**：如对某条建议有疑问，可进一步追问以获得更详细的解释或替代方案。

## 输出格式

审查结果按严重程度分级呈现：
- 🔴 **严重**：必须修复的缺陷或安全漏洞
- 🟡 **警告**：建议改进的逻辑或性能问题
- 🟢 **建议**：可选的代码风格与最佳实践优化

## 注意事项

- 本技能为静态分析工具，无法替代完整的单元测试与集成测试。
- 对于复杂业务逻辑，建议结合人工审查与代码走读。
- 审查结果仅供参考，最终决策应基于项目实际需求与团队规范。
- 不支持对二进制文件、图片或加密代码块进行有效分析。
- 单次审查的代码量建议控制在 2000 行以内，以确保分析质量与响应速度。

## 适用场景

适用于代码提交前的自检、技术评审环节的辅助、新成员代码的快速熟悉，以及遗留系统的质量评估与重构规划。