code-review-and-quality skill 是什麼、怎麼安裝使用：Addy Osmani 的五維度代碼評審 Skill

本文根據 addyosmani/agent-skills 倉庫裏該技能的 SKILL.md 與倉庫 README 整理，資料核對於 2026-10-11。skills.sh 榜單當日顯示該技能累計安裝約 6.0 萬次；所在倉庫 addyosmani/agent-skills 在 GitHub 約 10.4 萬 Star（同日數據）。技能內容會隨倉庫更新，以倉庫為準。

這個 Skill 做什麼

「幫我 review 一下」得到的往往是一串不分輕重的意見。code-review-and-quality 給評審定了結構和標準。description：進行多維度的代碼評審；在合併任何改動之前使用，評審自己、另一個智能體或人寫的代碼時使用，被要求評審 diff 或 PR 時使用——即便 diff 是直接貼在對話裏的。

技能先立了一條批准標準：只要改動確實改善了代碼庫的整體健康度，即使不完美也應批准——完美的代碼不存在，目標是持續改進。

評審的五個維度：正確性、可讀性與簡潔性、架構、安全、性能。

評審流程五步：理解背景 → 先看測試 → 再看實現 → 給發現分級 → 「驗證那個驗證」（作者聲稱測過的東西是否真的測到了）。

其他小節同樣實用：改動的大小該怎麼控制、改動說明怎麼寫、多模型交叉評審的做法、死代碼清理、評審速度、出現分歧如何處理、評審中的誠實，以及引入新依賴時的紀律。末尾是完整的評審清單。

怎麼安裝

倉庫 README 給出了單獨安裝某個技能的寫法：

bash
npx skills add addyosmani/agent-skills --skill code-review-and-quality

想整套安裝，Claude Code 用 /plugin marketplace add addyosmani/agent-skills 加 /plugin install agent-skills@addy-agent-skills，Codex 用 codex plugin marketplace add addyosmani/agent-skills 加 codex plugin add agent-skills@agent-skills。README 提示，插件安裝遇到 SSH 權限報錯時改用倉庫的 HTTPS 地址。

倉庫整體介紹和其他安裝方式，詳見本站《addyosmani/agent-skills 是什麼、怎麼安裝：Addy Osmani 的 25 個生產級工程 Skills（/spec、/plan、/build）》。

怎麼用

• 「按五個維度評審當前分支相對 main 的改動」。
• 把一段 diff 貼進對話：「合併前幫我看看」。
• 「另一個智能體寫了這個 PR，重點核實它說通過的測試是否真的覆蓋了改動」。

這個技能只有一份 SKILL.md，是該庫在 skills.sh 當日榜單上安裝量最高的一個。

適合誰 / 侷限

適合獨立開發者做合併前自查，也適合團隊把它當作統一的評審口徑。與 Superpowers 的評審技能相比，它不規定「派子智能體去審」的機制，重點在評審的內容標準，兩者可以配合。它看的是代碼，不了解業務背景和線上狀況，結論需要人來權衡。

注意事項

• 許可：MIT。
• 不執行腳本；評審中可能運行測試來核實。
• 安全維度只是常規檢查，不能代替專門的安全審計。