Ponytail Review skill

O que ela faz

Revisa o que você indicar: alterações ainda não commitadas, um branch, um link de PR ou arquivos. Sem indicação, pega as alterações pendentes ou o último commit. Lê o diff e também quem chama as funções mudadas, os testes e o README, e descobre pela configuração de deploy quanta gente o código precisa aguentar.

Procura nesta ordem: bug, falha de segurança ou perda de dados, problema que só aparece com muita gente usando, código arriscado sem teste, lentidão e linha que não precisava existir. Só vira achado o que tem um caso concreto, do tipo "tal entrada dá tal resultado errado". Gosto pessoal e "talvez considere" ficam de fora.

Entrega um resumo do que a mudança faz e os achados em três grupos (tem que corrigir, deveria corrigir, seria bom), numerados pra você pedir "corrige o 2 e o 5". Cada um diz o que é, o problema, a correção mais curta e o que acontece se pular. Fecha com o veredito. Não altera código.

Nas palavras de quem fez

Quando usar

• Antes de publicar uma mudança que o Claude fez no seu site ou sistema
• Revisar um pull request de outra pessoa sem entender todo o código
• Desconfiar que a solução ficou complicada demais
• Conferir se a correção de um bug quebrou outra parte
• Checar se uma mudança aguenta muita gente usando ao mesmo tempo

Depois de instalar, é só pedir assim

• Revisa o último commit e me diz se dá pra subir
• Faz a revisão desse PR e me explica os problemas como se eu não programasse
• Revisa as mudanças que você fez no checkout e me diz se alguma pode fazer eu perder pedido

Segurança

Gen Agent Trust Hub, Socket e Snyk leem o código da skill atrás de comando perigoso, dado vazando e instrução escondida. Alerta não é reprovação: quer dizer que vale ler o que a skill faz antes de instalar.

• Gen Agent Trust HubPassou
• SocketPassou
• SnykPassou

Perguntas