首页龙虾技能列表 › Java Code Reviewer — 技能工具

Java Code Reviewer — 技能工具

v1.0.0

Java 代码审查报告生成器。用于审查 Java 代码变更,生成结构化审查报告。 触发场景: (1) 审查 git diff 或代码变更 (2) 审查 Java 源文件 (3) 代码质量检查 (4) PR/CR 审查 (5) 检查代码是否符合 Google Java Style、阿里 Java 开发手册、Clea...

1· 490·0 当前·0 累计
by @wxweven·MIT-0
下载技能包
License
MIT-0
最后更新
2026/3/22
安全扫描
VirusTotal
无害
查看报告
OpenClaw
安全
high confidence
The skill is internally consistent with its stated purpose (generating Java review reports) and does not request unrelated credentials, installs, or system access.
评估建议
This skill appears coherent for generating Java review reports and uses only local templates and rule documents. Before installing or running it: (1) do not feed it secrets — any secrets present in supplied diffs/sources will be included in the generated report; (2) validate and test any "修复后代码" the tool outputs — the requirement for "complete, runnable" patches may cause the model to fabricate code that compiles but is functionally incorrect or omits context (build config, i...
详细分析 ▾
用途与能力
Name, description, and included files (rules and report templates) align with a Java code-reviewer. There are no required binaries, environment variables, or config paths that would be unnecessary for a code-review instruction-only skill.
指令范围
SKILL.md confines work to user-provided inputs (git diff or Java sources), the shipped rules (references/rules.md), and templates. One notable requirement: every issue must include 'complete, runnable' before-and-after code snippets — this is a behavioral constraint (may encourage the agent to generate full code examples) but not a hidden data-access instruction. The skill does not instruct the agent to read system files, environment variables, or call external endpoints.
安装机制
Instruction-only skill with no install spec and no code execution written to disk. This is the lowest-risk install model.
凭证需求
No required environment variables, credentials, or config paths are declared. The skill does not request unrelated secrets or cloud credentials.
持久化与权限
always:false and no install behavior. The skill does not request elevated persistence or modify other skill/system settings.
安全有层次,运行前请审查代码。

License

MIT-0

可自由使用、修改和再分发,无需署名。

运行时依赖

无特殊依赖

版本

latestv1.0.02026/3/22
● 无害

安装命令 点击复制

官方npx clawhub@latest install java-code-reviewer
镜像加速npx clawhub@latest install java-code-reviewer --registry https://cn.clawhub-mirror.com

技能文档

快速开始

  • 用户提供输入
- 必填:git diff 输出或需要审查的 Java 源文件 - 可选:需求文档、技术方案设计文档(用于一致性检查)

  • 执行审查
- 加载审查规则 references/rules.md - 按 6 个维度逐项检查 - 标记问题及严重程度

  • 生成报告
- 使用 assets/report-template.md 模板 - 输出 Markdown 或 HTML 格式

审查维度

维度描述常见违规示例
代码风格与命名命名规范、代码格式、注释变量名 int d;类名 userService;魔法值 status = 1;注释掉的代码
异常处理异常捕获、抛出策略、错误处理空 catch 块;捕获 Exception 但不处理;返回 null 而非抛异常
安全隐患敏感信息、注入风险、权限控制SQL 拼接;硬编码密码/密钥;未校验用户输入;敏感日志
性能问题循环优化、资源复用、算法效率循环内字符串拼接;N+1 查询;未复用连接;HashMap 频繁扩容
设计合理性单一职责、模块化、扩展性过长的函数(>50行);过多参数(>3个);重复代码;违反单一职责
资源管理资源释放、连接池、内存管理未关闭 Connection/File/Stream;ThreadLocal 未清理;内存泄漏

严重程度定义

级别说明示例
Critical必须修复,可能导致系统崩溃、安全漏洞或数据丢失SQL 注入;空指针导致崩溃;未释放关键资源;硬编码密码
Major强烈建议修复,影响代码质量、可维护性或性能空 catch 块;N+1 查询;过长的函数;重复代码;内存泄漏风险
Minor建议改进,不影响功能但有优化空间魔法值未提取;命名不够清晰;可以简化的逻辑
Suggestion可选优化,用于代码美化或最佳实践添加 Javadoc;代码格式微调;提取工具方法

输出格式

格式要求

  • 默认输出:Markdown
  • 可选输出:HTML(用户指定时)
输出格式: HTML

报告结构

  • 概述(审查文件数、问题统计)
  • 问题列表(按 Critical → Major → Minor → Suggestion 排序)
  • 修复建议(含代码对比)
  • 一致性检查(如果提供了需求/设计文档)

修复建议格式(必须包含)

每个问题必须包含以下结构:

### N. [严重程度] 问题标题
文件:文件名:行号

问题描述: [简短描述问题]

问题代码

java // 完整的修复前代码片段(至少 3 行上下文)

修复后代码
java // 完整的修复后代码片段(必须可运行)

参考规则:[对应规则编号和名称]
⚠️ 关键要求:修复前后的代码片段必须是完整的、可运行的代码,不能只是文字描述。

使用示例

用户输入

审查以下代码变更:
[git diff 输出]

系统输出

# Java 代码审查报告

概述

  • 审查文件:3 个
  • 问题总数:5 个
- Critical: 1 - Major: 2 - Minor: 2

问题详情

1. [Critical] 未释放数据库连接

文件:UserService.java:45

问题描述: 在方法中获取了数据库连接但未确保关闭。

问题代码

java public User findById(Long id) { Connection conn = dataSource.getConnection(); // 未关闭 // ... }

修复建议:
使用 try-with-resources 确保资源释放。

修复后代码

java public User findById(Long id) { try (Connection conn = dataSource.getConnection()) { // ... } // 自动关闭 }

... (更多问题)

审查规则

详细规则见 references/rules.md,包含:

  • Google Java Style Guide 精简版(10条)
  • 阿里巴巴 Java 开发手册 精简版(10条)
  • Clean Code 原则 精简版(10条)

报告模板

默认模板见 assets/report-template.md

如需自定义输出格式或添加额外检查项,修改模板文件。

数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制

免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制

了解定制服务