OpenQodex – Review code trước khi push

Làm được gì

• Chỉ với npx openqodex review, skill kiểm tra các commit chưa push + mọi thay đổi chưa commit, kể cả file untracked.
• Tự chọn scanner theo loại file thay đổi: gitleaks (secret), semgrep, bandit, hadolint, shellcheck, actionlint, osv-scanner (lỗ hổng phụ thuộc)…
• Không chỉ dump kết quả scanner: một tiến trình reviewer Claude Code/Codex riêng biệt đọc bản sao đóng băng của thay đổi, kiểm tra từng phát hiện và từng dòng thay đổi, rồi trả lời theo định dạng cố định.
• Xuất một "biên nhận" ngắn (verdict + mỗi phát hiện một dòng) và báo cáo đầy đủ report.html, report.md, report.json, report.sarif.
• Quy tắc cho agent rất rõ: không sửa code trong lúc review, chỉ sửa những mục người dùng chỉ định, không push khi verdict là blocked, xử lý theo exit code 0/1/2.

Phù hợp với ai

• Lập trình viên muốn chặn rò rỉ secret và lỗ hổng rõ ràng ngay trước khi push.
• Nhóm dùng AI agent viết code nhưng không muốn chính agent đó tự chấm bài mình.
• Nhóm nhỏ cần một cổng kiểm tra tự động trước khi mở pull request (đặt block_on_severity để chặn).

Ví dụ sử dụng

1. Trước khi push: "review thay đổi giúp mình" → chạy review → xem biên nhận → "sửa mục 1 và 3" → findings 1,3 để xem chi tiết → sửa → review lại.
2. Review pull request của người khác: npx -y openqodex@0.10.0 review '#42' (nhớ đặt dấu nháy vì # là comment trong shell); tuyệt đối không chạy test/build của code đó.
3. Môi trường sandbox/nội bộ: nếu agent bị chặn mạng, chạy doctor --install trong terminal riêng để tải scanner vào ~/.openqodex/tools/ trước.

Yêu cầu: Node.js (npx) và tài khoản Claude Code hoặc Codex đã đăng nhập. brakeman/rubocop cần Ruby, golangci-lint cần Go — OpenQodex không tự cài runtime. semgrep tải rule pack và osv-scanner gửi tên/phiên bản dependency ra ngoài; dùng --offline nếu cần.

Hãy đọc hướng dẫn trong tệp này và làm theo để giúp mình:
https://raw.githubusercontent.com/openqodex/openqodex/HEAD/plugins/codex/skills/openqodex/SKILL.md

Mình muốn: (viết việc bạn cần ở đây)

Hãy cài skill mình tìm thấy trên Claude Skill Mart.
Copy thư mục plugins/codex/skills/openqodex từ repo GitHub openqodex/openqodex vào ~/.claude/skills/openqodex-openqodex/ của mình.
Sau khi cài xong, cho mình biết skill này làm được gì trong một câu.