（11594期）afrexai-code-reviewer – 企业级全维度代码审查框架

企业级全维度代码审查框架 基于 SPEAR 框架的企业级代码审查指南，系统性识别安全漏洞、性能瓶颈与架构缺陷，提升代码质量与交付可靠性。 使用说明 afrexai-code-reviewer 是一款基于 SPEAR 框架的企业级代码审查指南，专为系统性提升代码质量而设计。该技能通过 Security、Performance、Error Handling、Architecture、Reliability 五个维度，为 GitHub PR、本地 diff、单个文件或粘贴代码提供结构化审查标准。 核心用法围绕 SPEAR 评估体系展开。用户可通过自然语言指令触发审查，如"Review PR #42"或"Review src/auth.ts"，支持多语言代码分析（TypeScript、Python、Go、Java 等）。每个维度采用加权评分（Security 3x、Performance 2x 等），最终生成 0-100 分的量化评分与分级建议（EXCELLENT/BLOCK 等）。框架内置丰富的检查清单，涵盖从硬编码密钥、SQL 注入到 N+1 查询、错误边界缺失等 40+ 具体场景。 显著优点在于其全面性与标准化。相比传统代码审查依赖个人经验，SPEAR 框架提供了可复现的评估基准，特别适合团队协作。无需安装任何依赖，纯文档型设计使其可跨平台使用。语言特定的检查模式（如 Python 的 bare except、Go 的 panic 处理）体现了深度工程实践积累。此外，评分机制将主观判断转化为客观指标，有助于建立质量门禁。 潜在局限性需引起重视。首先，该技能本质为审查指南而非自动化工具，所有检查需人工或 AI agent 主动执行，无法直接集成到 CI/CD 流水线自动阻断发布。其次，面对超过 500 行的大型 PR，框架建议拆分审查，实际执行效率受限。再者，纯文档属性意味着它无法自动获取代码变更，需要配合 Git/GitHub CLI 使用。 适合的目标群体包括：技术团队负责人建立代码规范、Senior 开发者进行同伴审查、以及希望系统性学习代码质量标准的初中级工程师。对于需要快速产出审查报告但缺乏结构化思路的远程团队尤为适用。 使用风险主要集中在执行层面。由于来源为 T3 级社区项目，建议结合团队实际情况调整权重配置，避免盲目遵循。评分系统虽提供量化参考，但关键安全决策仍需人工复核，不能替代专业安全审计。此外，框架未包含自动修复功能，所有改进建议需开发者手动实施，可能增加短期工作负担。 原始说明 Enterprise-grade code review agent. Reviews PRs, diffs, or code files for security vulnerabilities, performance issues, error handling gaps, architecture smells, and test coverage. Works with any language, any repo, no dependencies required.