Skills: 最初の Skill を作成する

# Claude Code
touch .claude/skills/code-review.md

# OpenCode
touch skills/code-review.md

---
name: code-review
description: "自動コードレビュースキル、セキュリティ、パフォーマンス、可読性、ベストプラクティスをチェック"
triggers:
  - keyword: "review|コードレビュー|レビュー"
tools:
  - Read
  - Grep
  - Glob
---

# コードレビュースキル

## ロール
あなたはシニアコードレビュー専門家で、10年以上のフルスタック開発経験を持ちます。

## レビューフロー
1. Read ツールで対象ファイルを読み込む
2. Grep で関連コンテキストを検索（型定義、インターフェースなど）
3. 以下の4つの観点でレビュー

## レビュー観点

### セキュリティ
- SQL インジェクション、XSS、CSRF などの一般的な脆弱性
- 機密情報のハードコーディング
- 安全でない依存関係の使用

### パフォーマンス
- N+1 クエリ、不要なループ
- メモリリークリスク
- キャッシュ/インデックスの欠落

### 可読性
- 命名が明確か
- 関数が長すぎないか（>50行で警告）
- コメントが十分か

### ベストプラクティス
- プロジェクトの規約に従っているか
- エラーハンドリングが適切か
- 冗長なコードがないか

## 出力フォーマット

各問題について出力：
- 📍 場所：ファイル名:行番号
- 🔴/🟡/🟢 深刻度
- 📝 問題の説明
- ✅ 修正提案（コードサンプル付き）

あなた: review src/auth/login.py
AI: （自動的に code-review skill をロードし、レビューフローを実行）

✅ 対象ファイルを自動的に読み込んだか？
✅ 4つの観点でレビューしたか？
✅ ランク付けされたレビューレポートを出力したか？
✅ 具体的な修正提案を提示したか？

# 最適化：サンプル出力を追加

## サンプル出力

📍 場所：src/auth/login.py:42
🔴 深刻：SQL インジェクションリスク
📝 文字列結合で SQL クエリを構築している
✅ 提案：
```python
# Before
query = f"SELECT * FROM users WHERE name = '{username}'"

# After
query = "SELECT * FROM users WHERE name = ?"
cursor.execute(query, (username,))

---

## 4. 反復による改善

### (1) コンテキスト認識の追加

```markdown
## コンテキストルール

- .eslintrc がある場合、そのルールに従ってレビュー
- pyproject.toml がある場合、設定に従っているかチェック
- レビュー前に Glob でプロジェクトの技術スタックを確認

## 条件付きレビュー

- Python プロジェクト：type hints、docstring を追加チェック
- TypeScript プロジェクト：any 型、型安全性を追加チェック
- Go プロジェクト：error handling、goroutine リークを追加チェック

## チーム規約

- 関数は30行以内（チーム規約は50行より厳格）
- ユニットテストのカバレッジが必須
- API エンドポイントには Swagger ドキュメントが必須