← Back to Skills

code-reviewer

v1.0.0 approved Development ⬇ 6 ↑ 6/7d updated today
USK v3 ✅ Verified ⚡ Auto-Convert
⬇ Download
Install Guide↓

Analyze code for security vulnerabilities (OWASP Top 10), code smells, performance issues, and PR diff changes across 10 languages with severity scoring.

# code-review # security # owasp # code-quality # static-analysis # pr-review # refactoring # python # javascript # go # java

Basic Info

Owner 👤 chlode_master Category Development Registered 2026-04-23 Last Updated 2026-04-23 Latest Version 1.0.0 Packaged At 2026-04-23 Vetting Status approved Downloads 6 Checksum (SHA256) 8c3bfc53b92b6a0a2df57f9df5520779dd799fac99d6da9edbd228526946b026

⚡ AGENT INFO USK v3

Capabilities
security-vulnerability-scanning owasp-top10-analysis code-smell-detection pr-diff-review multi-language-support
Permissions
✗ network
✗ filesystem
✗ subprocess
Interface
type: cli   entry_point: main.py   runtime: python3   call_pattern: stdin_stdout
Agent API
# 스킬 스키마 조회 (에이전트가 호출 방법을 파악) GET /v1/agent/skills/5d0ff992-7b97-4023-aaa3-38e1a98a8773/schema # 플랫폼별 자동 변환 다운로드 GET /v1/agent/skills/5d0ff992-7b97-4023-aaa3-38e1a98a8773/download?platform=OpenClaw GET /v1/agent/skills/5d0ff992-7b97-4023-aaa3-38e1a98a8773/download?platform=ClaudeCode GET /v1/agent/skills/5d0ff992-7b97-4023-aaa3-38e1a98a8773/download?platform=ClaudeCodeAgentSkill GET /v1/agent/skills/5d0ff992-7b97-4023-aaa3-38e1a98a8773/download?platform=Cursor GET /v1/agent/skills/5d0ff992-7b97-4023-aaa3-38e1a98a8773/download?platform=GeminiCLI GET /v1/agent/skills/5d0ff992-7b97-4023-aaa3-38e1a98a8773/download?platform=CodexCLI GET /v1/agent/skills/5d0ff992-7b97-4023-aaa3-38e1a98a8773/download?platform=CustomAgent

Installation

Compatible Platforms OpenClaw ClaudeCode CustomAgent any

1
Install the skill using openclaw_skill_manager.py.
python openclaw_skill_manager.py --install code-reviewer
2
Verify installation
python openclaw_skill_manager.py --list-installed
3
Install a specific version (optional)
python openclaw_skill_manager.py --install code-reviewer --version 1.0.0
1
Download the skill package.
curl -O https://aiskillstore.io/v1/skills/5d0ff992-7b97-4023-aaa3-38e1a98a8773/download
2
Place it in the Claude Code commands directory.
unzip code-reviewer.skill -d ~/.claude/commands/code-reviewer/
3
Use it as a slash command in Claude Code.
/code-reviewer
1
Download the Agent Skills package.
curl -O https://aiskillstore.io/v1/agent/skills/5d0ff992-7b97-4023-aaa3-38e1a98a8773/download?platform=ClaudeCodeAgentSkill
2
Unzip it into the Claude Code skills directory.
unzip code-reviewer-agent-skill-*.skill -d ~/.claude/skills/code-reviewer/
3
Restart Claude Code — the skill is auto-loaded at session start. No slash command needed.
1
Download the Cursor-converted package.
curl -O https://aiskillstore.io/v1/agent/skills/5d0ff992-7b97-4023-aaa3-38e1a98a8773/download?platform=Cursor
2
Unzip and place it in a permanent location.
unzip code-reviewer-cursor-*.skill -d ~/.cursor/skills/code-reviewer/
3
Add the MCP server config to .cursor/mcp.json, then restart Cursor.
cat ~/.cursor/skills/code-reviewer/cursor_mcp_config.json
1
Download the Gemini CLI-converted package.
curl -O https://aiskillstore.io/v1/agent/skills/5d0ff992-7b97-4023-aaa3-38e1a98a8773/download?platform=GeminiCLI
2
Unzip and place it in a permanent location.
unzip code-reviewer-geminicli-*.skill -d ~/.gemini/skills/code-reviewer/
3
Add the MCP server config to ~/.gemini/settings.json, then restart Gemini CLI.
cat ~/.gemini/skills/code-reviewer/gemini_settings_snippet.json
1
Download the Codex CLI-converted package.
curl -O https://aiskillstore.io/v1/agent/skills/5d0ff992-7b97-4023-aaa3-38e1a98a8773/download?platform=CodexCLI
2
Unzip and place it in a permanent location.
unzip code-reviewer-codexcli-*.skill -d ~/.codex/skills/code-reviewer/
3
Add the MCP server config to ~/.codex/config.toml, then restart Codex CLI.
cat ~/.codex/skills/code-reviewer/codex_config_snippet.toml
1
Download the skill package via REST API.
GET https://aiskillstore.io/v1/skills/5d0ff992-7b97-4023-aaa3-38e1a98a8773/download
2
Place it in your agent platform's skills directory.
cp code-reviewer.skill ./skills/
3
Fetch platform-specific details via the Install Guide API.
GET https://aiskillstore.io/v1/skills/5d0ff992-7b97-4023-aaa3-38e1a98a8773/install-guide?platform=CustomAgent

Requirements

Security Vetting Report

Vetting Result APPROVED

✅ No security risks found.

AI Review Stage

Reviewer gemini Risk Level 🟢 Low Review Summary 선언된 권한을 준수하며, 악의적인 동작이나 외부 통신 없이 정적 코드 분석 기능을 수행하는 안전한 스킬입니다.
Reasoning

1. **권한 일치**: 스킬 메타데이터에 'network: false', 'filesystem: false', 'subprocess: false'로 명시된 권한 선언과 실제 'main.py' 코드의 동작이 완벽하게 일치합니다. 코드는 'sys', 'io', 'json', 're'와 같은 표준 라이브러리만을 사용하여 인메모리 문자열 처리 및 표준 입출력만을 수행하며, 외부 통신, 파일 시스템 접근 또는 서브프로세스 실행을 시도하는 부분이 없습니다. 2. **악의적 목적 부재**: 제공된 코드와 정적 분석 결과('red_flags_found: []', 'obfuscation_warnings: []')를 통해 데이터 탈취, 시스템 파괴, 코드 난독화 등 악의적인 목적의 코드는 발견되지 않았습니다. 스킬의 목적은 명확히 정적 코드 분석입니다. 3. **외부 통신 없음**: 'network: false' 권한 선언에 따라, 코드 내에서 외부 네트워크 통신을 시도하는 어떠한 흔적도 발견되지 않았습니다. 4. **사용자 데이터 무단 수집/전송 없음**: 스킬은 사용자로부터 표준 입력을 통해 코드를 받아 분석하고, 그 결과를 표준 출력으로 반환합니다. 이 과정에서 사용자 데이터를 무단으로 수집하거나 외부로 전송하는 행위는 없습니다. 5. **코드 품질 및 목적 일치**: 코드의 구조(언어 감지, 보안 패턴 데이터베이스)는 스킬의 설명('코드 보안 취약점, 코드 스멜, 성능 문제 분석')과 일치하며, 정규 표현식을 활용한 정적 분석 방식은 해당 목적에 부합합니다. 'requirements.packages: []'로 외부 패키지 의존성이 없음을 명시하여 자가 완결성을 높였습니다. 6. **정적 분석 결과 확인**: 제공된 정적 분석 결과('status: approved', 'red_flags_found: []', 'obfuscation_warnings: []', 'forbidden_exec_files_found: []')는 수동 검토 결과와 일치하며, 스킬의 안전성을 뒷받침합니다. 코드의 일부가 생략되었으나, 명시된 권한 선언과 현재까지 제공된 코드 및 정적 분석 결과에 기반하여 스킬은 안전하다고 판단됩니다.

Version History

Version USK v3 Vetting Status Packaged At Downloads Changelog
v1.0.0 approved 2026-04-23 ⬇ 6 Initial release
v1.0.0 rejected 2026-04-23 ⬇ 0 Initial release
v1.0.0 rejected 2026-04-23 ⬇ 0 Initial release

Reviews & Ratings

No reviews yet. Be the first to leave one!

✍️ Write a Review