Trợ lý Review Code
Skill review code theo checklist chất lượng, bảo mật, hiệu năng và khả năng bảo trì, xuất báo cáo phân theo mức độ nghiêm trọng.
Bảo mật · ReviewNhập môn★ 1,122⑂ 397Điểm AI 7/10Cập nhật lần cuối: 23 thg 7, 2026
Làm được gì
- Kiểm tra code theo 4 nhóm: chất lượng, bảo mật, hiệu năng, khả năng bảo trì.
- Soát các lỗi bảo mật phổ biến: secret hardcode, SQL injection, XSS, thiếu kiểm tra xác thực/phân quyền.
- Xuất báo cáo Markdown chuẩn: tóm tắt → lỗi (Critical/Major/Minor) → điểm mạnh → đề xuất → kết luận (Approved / Needs Changes).
- Chỉ dùng Read, Grep, Glob nên chỉ đọc code, không tự sửa file.
Phù hợp với ai
- Dev trong nhóm nhỏ phải tự review PR của mình
- Tech lead muốn chuẩn hoá định dạng nhận xét review trong nhóm
- Dev mới muốn tạo thói quen self-review trước khi commit
Ví dụ sử dụng
- "Review các file đã thay đổi trong branch này" → nhận danh sách lỗi theo mức độ và kết luận.
- "Xem src/auth/login.ts dưới góc độ bảo mật" → tập trung vào secret, validate input, kiểm tra quyền.
- "Hàm này viết ổn chưa?" → góp ý về đặt tên, trùng lặp, nguyên tắc một nhiệm vụ kèm gợi ý sửa.
· · · Hướng dẫn cài đặt · · ·
Dùng thử ngay, không cần cài
Dán đoạn dưới vào Claude là dùng được skill này mà không cần cài đặt.
Hãy đọc hướng dẫn trong tệp này và làm theo để giúp mình: https://raw.githubusercontent.com/huangjia2019/claude-code-engineering/HEAD/04-Skills/projects/00-basic-skill/.claude/skills/code-reviewing/SKILL.md Mình muốn: (viết việc bạn cần ở đây)
Nếu Claude không mở được liên kết, hãy mở liên kết và copy nội dung vào rồi dán.
↓ Thấy hữu ích thì tải ZIP bên dưới và cài. Sau đó skill tự chạy, không phải dán lại mỗi lần.
Cài vào ứng dụng Claude (không cần terminal)
- Tải tệp ZIP bằng nút bên dưới.
- Trong Claude, mở Settings → Capabilities và bật 'Code execution and file creation'. (chỉ một lần)
- Vào Customize → Skills → + → 'Upload a skill' rồi tải tệp ZIP lên.
Cài vào Claude Code
Để Claude làm — dán câu dưới đây vào Claude Code
Hãy cài skill mình tìm thấy trên Claude Skill Mart. Copy thư mục 04-Skills/projects/00-basic-skill/.claude/skills/code-reviewing từ repo GitHub huangjia2019/claude-code-engineering vào ~/.claude/skills/code-reviewing/ của mình. Sau khi cài xong, cho mình biết skill này làm được gì trong một câu.
Cài bằng lệnh thủ công
git clone https://github.com/huangjia2019/claude-code-engineering.git && mkdir -p ~/.claude/skills && cp -r claude-code-engineering/04-Skills/projects/00-basic-skill/.claude/skills/code-reviewing ~/.claude/skills/⚠ Đây là skill do người khác tạo. Hãy kiểm tra repo gốc trước khi cài.
- Mở Terminal.
- Tải repo:
git clone https://github.com/huangjia2019/claude-code-engineering.git - Tạo thư mục skill:
mkdir -p ~/.claude/skills - Copy skill:
cp -r claude-code-engineering/04-Skills/projects/00-basic-skill/.claude/skills/code-reviewing ~/.claude/skills/ - Khởi động lại Claude Code, sau đó gõ "review code giúp mình" là skill tự kích hoạt.
- Nếu chỉ muốn dùng cho một project, copy vào
.claude/skillstrong project đó thay vì thư mục home.