📦 Skylv 自动化代码审查器

代码审查自动化 面向 AI 代理的自动化代码审查系统。可分析 pull request、检测缺陷、强制执行编码规范，并提供可操作的改进建议。

概览 一款全面的代码审查自动化工具，帮助代理执行彻底且一致的代码审查。可发现缺陷、安全漏洞、风格违规与性能问题，并给出上下文相关的改进建议。

功能

• Pull Request 分析

node review.js analyze --pr 42 --repo owner/repo node review.js analyze --diff HEAD~3 --full-context 完整 diff 与文件上下文审查，确保建议精准。

• 缺陷检测

node review.js detect-bugs --src ./src --severity medium+ node review.js detect-bugs --focus null-pointer,resource-leak,off-by-one 识别空指针、资源泄漏、竞态条件、差一错误等潜在缺陷。

• 规范强制

node review.js lint --standard airbnb --fix-suggestions node review.js lint --custom-rules .reviewrules.json 支持 Airbnb、Google、自定义规范，并提供自动修复建议。

• 安全扫描

node review.js security --check owasp-top10 node review.js security --focus injection,xss,auth 扫描 OWASP Top 10、注入攻击与认证问题。

• 性能审查

node review.js performance --detect n+1,mem-leak,slow-loop node review.js performance --benchmark-compare base-branch 发现 N+1 查询、内存泄漏与低效算法。

配置 { "review": { "severity": "medium", "categories": ["bugs", "security", "performance", "style"], "autoApprove": ["docs-only", "formatting"], "requireApproval": ["security", "breaking-change"], "languageRules": { "javascript": "airbnb", "python": "pep8", "go": "effective-go" } } }

使用场景 PR Gate：合并前自动审查每个 pull request Pre-commit Hook：在代码进入 CI 前拦截问题 Batch Review：批量审查多仓库以保障合规 Onboarding：帮助新开发者快速掌握编码规范 Security Audit：定期执行安全导向的代码审查