전문적인 AI/ML 검사, 강력한 보안 스캔 및 다국어 표준 준수를 갖춘 고급 코드 검토 도우미입니다.
설치 및 다운로드
1. ClawHub CLI
레지스트리에서 스킬을 바로 설치하는 가장 빠른 방법입니다.
npx clawhub@latest install code-review-plus
2. 수동 설치
스킬 폴더를 다음 위치 중 하나로 복사하세요
~/.openclaw/skills/ <project>/skills/ 우선순위: 워크스페이스 > 로컬 > 번들
3. 프롬프트 설치
이 프롬프트를 OpenClaw에 복사하면 자동으로 설치됩니다.
Clawhub를 사용해서 code-review-plus 설치를 도와줘. Clawhub가 설치되어 있지 않다면 먼저 설치해 줘 (npm i -g clawhub).
다운로드를 원하시나요?
ZIP 아카이브 형태의 원본 스킬 파일을 받으세요.
Code Review Plus란 무엇인가요?
Code Review Plus는 현대적인 보안 위협, AI/ML 특정 취약점, 성능 최적화 및 언어별 패턴을 다루기 위해 표준 자동화 검사를 확장하는 포괄적이고 다차원적인 코드 분석 스킬입니다. 개발자가 pull request 워크플로 중에 고품질 소프트웨어를 제공할 수 있도록 구조화된 가이드라인을 도입합니다.
Openclaw Skills를 통해 이 기능을 통합함으로써, 엔지니어링 팀은 코드 병합 전에 SQL injection, 데이터 유출, prompt injection 및 연산 병목 현상에 대한 중요한 검사를 자동화할 수 있습니다. 자동화된 엄격함과 공감적이고 행동 지향적인 피드백의 균형은 코드 검토를 단순한 업무에서 매우 효율적인 품질 게이트로 전환합니다.
Code Review Plus 활용 사례
- 자동화된 보안 체크리스트를 사용하여 SQL injection, XSS 및 권한 우회 방지.
- AI 및 ML 파이프라인의 모델 안전성, prompt injection 벡터 및 데이터 유출 문제 감사.
- N+1 데이터베이스 쿼리, 메모리 누수 및 인덱싱되지 않은 조회를 감지하여 런타임 성능 및 리소스 사용 최적화.
- pull request 시 Python, TypeScript 및 Go 전반에 걸쳐 언어별 모범 사례를 따르는 개발자 지원.
- 일관된 심각도 수준(Critical, Major, Minor, Nit)을 강제하여 코드 검토 워크플로를 간소화하고 사소한 스타일 문제로 인한 병목 현상 방지.
Code Review Plus 작동 원리
- 구조 분석: 변경된 파일을 스캔하여 상위 아키텍처, 종속성 방향 및 API 구조를 파악합니다.
- 차원 필터링: 보안, 성능, 정확성, 유지 관리성, 테스트 및 AI/ML 차원을 포함한 주요 체크리스트를 반복합니다.
- 언어별 규칙 평가: 감지된 파일 형식(Python, JS/TS, Go)에 따라 대상 린팅 및 관용적 패턴 규칙을 실행합니다.
- 심각도 평가 및 태깅: 발견된 사항을 Critical(차단)부터 Nitpick(비차단)까지 구조화된 심각도 수준으로 분류합니다.
- 피드백 생성: 코드 제안과 명확한 위험을 포함하여 엄격한 검토 원칙을 준수하는 구체적이고 건설적인 의견을 작성합니다.
Code Review Plus 설정 가이드
이 품질 게이트를 에이전트 환경에 통합하려면 프로젝트의 에이전트 프로필 내에서 Code Review Plus 구성을 선언하십시오.
원하는 패키지 관리자를 통해 기본 유효성 검사 도구를 설치하십시오:
# 프로젝트 환경에서 스킬 초기화
openclaw install code-review-plus
# 또는 워크플로에서 스킬 이름을 참조하여 수동으로 구성
cat <<EOF > .openclaw/skills/code-review-plus.yaml
name: code-review-plus
version: 2.0
enabled: true
EOF
AI 검사가 LLM 제공업체와 인터페이스하여 문맥적인 검토 피드백을 받을 수 있도록 환경 변수를 구성하십시오.
Code Review Plus 데이터 스키마 및 분류 체계
이 스킬은 구조화된 지표와 차원을 중심으로 검토와 규칙을 구성합니다. 다음은 검토 출력과 규칙 스키마가 관리되는 방식입니다:
검토 지표 및 우선순위
| 차원 | 중점 영역 | 우선순위 |
|---|---|---|
| Security | 인증, 데이터 노출, 인젝션 | Critical |
| Performance | N+1 쿼리, 메모리 누수, 지연 로딩 | High |
| Correctness | 로직 오류, 엣지 케이스, 시간대 | High |
| Maintainability | DRY, 명명 명확성, 복잡성 | Medium |
| AI/ML | 데이터 유출, prompt 안전성, 비용 제한 | High |
심각도 스키마
- [CRITICAL]: 보안 취약점 또는 잠재적 데이터 손실(병합 차단).
- [MAJOR]: 성능 회귀 또는 로직 버그(병합 차단).
- [MINOR]: 유지 관리성 개선(비차단).
- [NIT]: 비차단 형식화 또는 스타일 기본 설정.
Code Review Plus 고급 기능
- AI/ML 취약점 탐지: 데이터 유출, 비용 폭발 및 prompt injection을 방지하기 위해 설계된 전문 감사.
- 언어별 모범 사례: Python 타입 힌트 검사, TypeScript strict 모드 유효성 검사 및 Go 컨텍스트 전파 규칙의 자동 적용.
- 다중 패스 검토 최적화: 아키텍처 검사부터 심층적인 라인별 경계 값 분석까지 논리적인 검토 진행 과정을 구현합니다.
- 엄격한 안티 패턴 보호: 통합된 개발자 가이드라인을 통해 게이트키핑, 기계적 승인 및 사소한 문제에 대한 논쟁과 같은 나쁜 검토 습관을 방지합니다.
SKILL.md
로드 중
관련 Openclaw 스킬
Browser Auto Plus
멀티 브라우저 자동 장애 조치, 지수 백오프 오류 복구, 스크린샷 검증 및 내장된 탐지 방지 웹 스크래핑 기능을 갖춘 고급 브라우저 자동화 기능입니다.
Data Analysis Plus
포괄적인 Python 및 R 코드 템플릿, 통계 방법, 시각화 가이드 및 자동화된 보고서 형식을 제공하는 향상된 데이터 분석 키트입니다.
Web Scrape Plus
stealth 브라우저 자동화, proxy 라우팅, 속도 제한 및 강력한 구조화 데이터 검증 기능을 갖춘 AI 에이전트용 향상된 데이터 추출 도구입니다.
Prompt Engineering Plus
주요 LLM, 이미지 생성 엔진 및 비디오 AI 모델의 입력을 최적화하도록 설계된 고급 멀티모달 Prompt Engineering 툴킷입니다.
Self-Improving Plus
Self-Improving Plus는 AI 코딩 에이전트가 자율적으로 에러를 추적하고, 사용자 수정을 캡처하며, 반복되는 패턴을 완전히 재사용 가능한 커스텀 스킬로 추출할 수 있도록 지원합니다.
인민위생출판사(PMPH) 제10판 산부인과학 임상 기술
맥락 인지형 의료 AI 에이전트를 위해 PMPH 제10판 교과서에서 추출한 187개의 권위 있는 산부인과 임상 기술을 구조화한 레지스트리입니다.
추천*
