Eo Ability Code Review

---
name: eo-ability-code-review
description: 代码审查能力，调用CodeReviewer专家进行安全、性能、风格全面审查，输出问题列表和改进建议
metadata:
  openclaw:
    requires: { bins: [] }
    install: []
---

# eo-ability-code-review

> 代码审查能力 - 调用 CodeReviewer 专家进行安全、性能、风格全面审查

## 一句话介绍

调用CodeReviewer专家进行代码安全/性能/风格全面审查，输出问题列表和改进建议。

## 核心功能

- **安全审查**: SQL注入、XSS、CSRF等安全漏洞检测
- **性能审查**: N+1查询、索引缺失、缓存策略等性能问题
- **风格审查**: 代码规范、命名规范、注释完整性
- **综合评分**: 安全/性能/风格/总体四维评分

## 使用方法

```bash
# 全面审查
/code-review /path/to/code --scope all

# 安全审查
/code-review /path/to/code --scope security --rules strict

# 性能审查
/code-review /path/to/code --scope performance
```

## 与EO插件的协同

- 被 eo-workflow-blog 调用（代码质量把关）
- 被 eo-workflow-paper 调用（论文逻辑审查）
- 被 eo-workflow-security-audit 调用（安全漏洞发现）

## 独立运行模式（有EO vs 无EO）

| 模式 | 能力 |
|------|------|
| **有EO插件** | 141专家库（CodeReviewer专家）、真实漏洞检测、重构建议 |
| **无插件（基础）** | LLM代码审查、通用规范检查 |

## 示例

```
🔍 代码审查报告

## 评分
| 维度 | 评分 | 等级 |
|------|------|------|
| 安全 | 85/100 | B+ |
| 性能 | 78/100 | B |
| 风格 | 92/100 | A- |
| **总体** | **85/100** | **B+** |

## 问题列表

### 🔴 高优先级 (3)
1. [安全] SQL 注入风险 - user input directly in query
2. [安全] XSS 漏洞 - 未转义用户输入
3. [性能] N+1 查询问题 - loop 内查询数据库

### 🟡 中优先级 (5)
1. [风格] 变量命名不规范
2. [性能] 缺少索引

## 建议
- 使用参数化查询防止 SQL 注入
- 添加输入验证和转义
- 使用 ORM 的 eager loading
```

## Interface

### Input

```typescript
interface CodeReviewInput {
  codePath: string                // 代码路径
  scope?: 'security' | 'performance' | 'style' | 'all'
  rules?: 'strict' | 'normal' | 'loose'
  language?: string               // 编程语言
}
```

### Output

```typescript
interface CodeReviewOutput {
  scores: {
    security: number            // 0-100
    performance: number         // 0-100
    style: number               // 0-100
    overall: number             // 0-100
  }
  issues: CodeIssue[]
  suggestions: string[]
  summary: string
}
```

---

*🦞⚙️ 钢铁龙虾军团*