自动审查代码，检测关键缺陷、安全漏洞、性能问题和风格违规，作为初步代码审计。
自主代码审查 : 开发 : 授权: Beta. 授权: Beta.
功能概述
自主代码审查 : 开发 : 授权: Beta. 授权: Beta.是一项面向实际任务的技能，主要用于Version: 1.0.0. 运行时间: OpenClaw + Claude/ GPT.；What it does. 自动审查错误的代码,安全问题,性能问题,以及。
核心要点
- 它将相关步骤、工具调用和结果整理方式集中到统一流程中，帮助使用者更快完成目标并减少重复操作。
- 使用时应结合输入条件选择合适的执行方式，核对必要参数、依赖环境与输出内容，并按原始要求处理异常情况。
- 从功能定位来看，该技能强调把分散的操作要求整理成清晰、可复用的处理流程，使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。
使用与执行
实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数，再依据技能说明逐步执行；若输入条件不完整，应先补齐信息或采用保守配置，避免因错误假设导致结果偏离需求。执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期，并对异常提示、缺失字段和边界情况进行处理；
结果检查与注意事项
涉及批量任务时，还应保存进度，避免中断后重复操作。该技能适合用于一次性任务，也可以接入自动化工作流，与其他技能或上层代理配合完成更完整的业务链路；在组合使用时，应明确每一步的输入输出关系，并避免不同步骤之间出现参数冲突。
自主代码审查
类别： 开发
作者： Beta
版本： 1.0.0
运行时： OpenClaw + Claude/GPT
功能说明
自动审查代码中的缺陷、安全问题、性能瓶颈及代码风格违规项，可作为任何代码库不知疲倦的首轮审查者。
适用场景
- 任何重大代码变更后
- 合并 Pull Request 前
- 收到代码审查请求时
- 在人工审查前主动发现问题
审查清单
🔴 致命问题（阻断合并）
- 安全漏洞（SQL 注入、XSS、认证绕过）
- 数据损坏风险（竞态条件、死锁）
- 认证/授权绕过
- 源码中硬编码敏感信息（secrets）
🟡 重要问题（建议修复）
- 性能问题（N+1 查询、低效循环）
- 错误处理缺失或不充分
- 输入验证缺失
- 资源泄漏（连接未关闭、文件未释放）
🟢 建议项（可选修复）
- 代码风格违规
- 缺少文档
- 应通过配置管理但被硬编码的值
- 过于复杂的逻辑
使用方法
# 审查单个文件 openclaw code review --file src/auth.py # 审查差异（diff） openclaw code review --diff "main..feature-branch" # 全仓库审计 openclaw code review --repo ./ --exclude "node_modules,dist"
集成方式
GitHub Actions
- name: Code Review
uses: openclaw/code-review-action@v1
with:
api-key: ${{ secrets.OPENCLAW_API_KEY }}
Pre-commit Hook
openclaw code review --staged --fail-on critical
输出格式
{
"file": "src/auth.py",
"issues": [
{
"severity": "critical",
"line": 42,
"rule": "sql-injection",
"message": "User input directly interpolated into SQL query",
"fix": "Use parameterized queries instead"
}
],
"score": 72,
"summary": "1 critical, 2 important, 3 suggestions"
}
最佳实践
- 每次提交均执行审查，而不仅限于合并前
- 对关键路径，应结合人工审查共同使用
- 追踪审查历史，识别重复出现的问题
- 按项目类型定制审查规则
热门AI工具
相关专题
本专题介绍Gradle插件开发的基本流程，涵盖插件类编写、自定义任务注册、扩展参数设计和插件应用方法，帮助你理解插件如何组织构建逻辑，减少多个项目之间的重复配置。
0
2026.10.22
本专题介绍Gradle Wrapper的基本作用，涵盖文件组成、生成方法、版本配置和任务调用，帮助你理解项目如何使用指定的Gradle版本，减少不同开发环境带来的构建差异。
0
2026.10.22
本专题整理Golangci-lint常用Linters的用途与配置方法，覆盖错误处理、无效代码、安全、复杂度、命名和依赖检查，帮助项目合理选规则。
0
2026.10.22
本专题介绍Gradle Java项目构建方法，涵盖Java插件配置、依赖声明、源码编译、测试执行和打包检查，帮助你理解各阶段的任务关系，逐步完成项目构建。
0
2026.10.22
本专题汇总PHP常见时间戳漏洞，包括2038年溢出、时区漂移、时间戳伪造、重放攻击、时间盲注与日志审计失效等，并给出升级64位环境、使用 DateTimeImmutable、统一UTC、严格超时校验、预处理绑定、hash_equals 比对等修复方案，帮助开发者快速排查和加固时间相关代码。
0
2026.10.22
本专题聚焦Golangci-lint YAML配置文件，讲清运行参数、规则启停、目录排除、问题过滤及严重级别设置，便于团队统一检查标准。
0
2026.10.22
本专题讲解Golangci-lint的安装、初始化、基础命令和首次代码检查，覆盖本地环境、Docker及多平台用法，帮助Go开发者快速上手。
0
2026.10.22
PHP2Shell漏洞是什么，哪些PHP版本和运行环境会受到影响，服务器应该如何检测与修复？本专题提供版本自查脚本、Linux与Docker升级命令、PHP-FPM和Apache排查步骤，以及修复验证、临时缓解和应急响应方案。
0
2026.10.22
热门下载
相关下载
精品课程
共6课时 | 12.1万人学习
共79课时 | 161.5万人学习
共6课时 | 54.7万人学习
