Codex Review skill

O que ela faz

Modelo que revisa o próprio código tende a aprovar o que fez. Então o Claude escreve e chama o Codex CLI, da OpenAI, pra revisar. A skill ensina os dois jeitos de chamar: codex review, que revisa as mudanças de um branch, de um commit ou do que ainda não foi commitado, e codex exec, pra perguntas livres.

Traz receitas prontas: revisão completa antes do PR, investigação de um ponto específico, revisão de especificação antes de programar e o ciclo de implementar, revisar e corrigir até convergir. Em mudança grande, divide o trabalho em passadas de correção, segurança, arquitetura e desempenho.

Também ensina armadilhas reais do programa, como o codex review sem escopo, que trava, e manda gravar a revisão num arquivo. No fim, o Claude confere cada apontamento antes de mexer, porque a skill conta com 5 a 15% de alarme falso.

Nas palavras de quem fez

Quando usar

• Revisar o branch inteiro antes de abrir o pull request
• Pedir uma passada de segurança em código de login ou pagamento
• Conferir um commit específico que quebrou algo
• Revisar um documento de especificação antes de programar
• Rodar o ciclo de corrigir e revisar até não sobrar problema

Depois de instalar, é só pedir assim

• Pede pro Codex revisar tudo que mudou nesse branch em relação à main e me traz os problemas sérios
• Faz uma passada de segurança com o Codex no código de pagamento antes do PR
• Manda o Codex revisar essa especificação e me dizer se dá pra começar a implementar

Segurança

Gen Agent Trust Hub, Socket e Snyk leem o código da skill atrás de comando perigoso, dado vazando e instrução escondida. Alerta não é reprovação: quer dizer que vale ler o que a skill faz antes de instalar.

• Gen Agent Trust HubPassou
• SocketPassou
• SnykPassou

Perguntas