Skills: 创建第一个 Skill

# Claude Code
touch .claude/skills/code-review.md

# OpenCode
touch skills/code-review.md

---
name: code-review
description: "自动代码审查技能，检查安全性、性能、可读性和最佳实践"
triggers:
  - keyword: "review|审查代码|代码审查"
tools:
  - Read
  - Grep
  - Glob
---

# 代码审查技能

## 角色
你是高级代码审查专家，拥有 10 年以上全栈开发经验。

## 审查流程
1. 使用 Read 工具读取目标文件
2. 使用 Grep 搜索相关上下文（如类型定义、接口）
3. 按以下四个维度审查

## 审查维度

### 安全性
- SQL 注入、XSS、CSRF 等常见漏洞
- 敏感信息硬编码
- 不安全的依赖使用

### 性能
- N+1 查询、不必要的循环
- 内存泄漏风险
- 缺少缓存/索引

### 可读性
- 命名是否清晰
- 函数是否过长（>50 行警告）
- 注释是否充分

### 最佳实践
- 是否遵循项目约定
- 错误处理是否完善
- 是否有冗余代码

## 输出格式

对每个问题输出：
- 📍 位置：文件名:行号
- 🔴/🟡/🟢 严重程度
- 📝 问题描述
- ✅ 修改建议（含代码示例）

你: review src/auth/login.py
AI: （自动加载 code-review skill，执行审查流程）

✅ 是否自动读取了目标文件？
✅ 是否按四个维度审查？
✅ 是否输出了分级的审查报告？
✅ 是否给出了具体的修改建议？

# 优化：增加示例输出

## 示例输出

📍 位置：src/auth/login.py:42
🔴 严重：SQL 注入风险
📝 使用字符串拼接构建 SQL 查询
✅ 建议：
```python
# Before
query = f"SELECT * FROM users WHERE name = '{username}'"

# After
query = "SELECT * FROM users WHERE name = ?"
cursor.execute(query, (username,))

---

## 4. 迭代完善

### (1) 增加上下文感知

```markdown
## 上下文规则

- 如果项目有 .eslintrc，遵循其规则审查
- 如果项目有 pyproject.toml，检查是否遵循配置
- 审查前先用 Glob 查看项目技术栈

## 条件审查

- Python 项目：额外检查 type hints、docstring
- TypeScript 项目：额外检查 any 类型、类型安全
- Go 项目：额外检查 error handling、goroutine 泄漏

## 团队规范

- 函数不超过 30 行（团队约定比 50 行更严格）
- 必须有单元测试覆盖
- API 端点必须有 Swagger 文档