Pular pro conteúdo

Github Code Review skill

O pull request passa por segurança, desempenho, arquitetura e estilo, e os comentários caem direto no GitHub, até na linha exata do código.

por ruvnet

instalações
1.300
estrelas no GitHub
79,3 mil
No skills.sh desde
janeiro de 2026
Licença
MIT

Atualizada no GitHub em 26 de outubro de 2026. Dados conferidos em 26 de outubro de 2026, no skills.sh e no GitHub.

O que ela faz

A skill organiza a revisão de um pull request por área: segurança (injeção de SQL, XSS, senha esquecida no código), desempenho (consulta lenta, tamanho do pacote), arquitetura (acoplamento, dependência circular), estilo e acessibilidade. Ela puxa o diff e os arquivos do PR com o gh, a linha de comando do GitHub.

Os achados voltam pro GitHub: comentário no PR, comentário na linha exata do código, pedido de mudança quando o problema é crítico e etiqueta como security-review. Dá pra montar um arquivo de configuração dizendo o que bloqueia o merge, o que só avisa e quais pastas, como login, pagamento e admin, pedem revisão mais funda.

Quase todos os comandos da skill chamam o ruv-swarm pelo npx (npx ruv-swarm github review-init e parecidos), mas a versão atual desse pacote, a 1.0.20, não tem o comando github. Na prática, quem lê o diff e escreve a revisão é o próprio Claude, seguindo as listas da skill, e o gh publica no PR.

Nas palavras de quem fez

Comprehensive GitHub code review with AI-powered swarm coordination…

ruvnet, no SKILL.md

Quando usar

  • Revisar um pull request antes de juntar na branch principal
  • Checar segurança numa mudança que mexe em login, pagamento ou área de admin
  • Deixar o comentário na linha certa do código em vez de um textão no PR
  • Definir o que bloqueia o merge e o que só vira sugestão
  • Marcar o PR com etiqueta de revisão de segurança ou de desempenho

Depois de instalar, é só pedir assim

  • Revisa o PR 42 do meu repositório olhando segurança e desempenho e comenta no GitHub
  • Revisa só os arquivos de login e pagamento do PR 42 e pede mudança se achar falha grave
  • Confere se esse PR que mexe no checkout tem algum problema de segurança antes de eu aprovar

Segurança

Gen Agent Trust Hub, Socket e Snyk leem o código da skill atrás de comando perigoso, dado vazando e instrução escondida. Alerta não é reprovação: quer dizer que vale ler o que a skill faz antes de instalar.

  • Gen Agent Trust HubAlerta
  • SocketAlerta
  • SnykAlerta

Perguntas

Como instalar a Github Code Review no Claude Code?

Toca em Levar, aqui nesta página, e deixa seu nome, e-mail e WhatsApp (é uma vez só). Aparece uma frase pronta: cola ela no Claude Code, que ele mesmo instala a Github Code Review, e a skill passa a valer na próxima conversa. A mesma frase serve no Codex. Se preferir fazer na mão, o passo a passo está em como instalar skills no Claude Code.

O que a github-code-review precisa pra funcionar?

Do gh, a linha de comando do GitHub, logado numa conta com acesso ao repositório. A skill também manda rodar o ruv-swarm com npx, mas a versão atual dele (1.0.20) não tem os comandos github que ela usa: conte com o Claude fazendo a revisão e o gh publicando. Além do token do GitHub, ela não pede outra chave.

Ela aprova ou junta o PR sozinha?

Pode, se você deixar: os exemplos incluem aprovar, pedir mudança, corrigir e subir commit e ligar o merge automático quando o PR já tem duas revisões. Vale ler cada comando antes de rodar num repositório de verdade e dar ao token só a permissão daquele repositório.

Roda no Codex e no Antigravity?

A parte do gh é linha de comando, então qualquer agente que roda terminal consegue usar. O trecho que coordena agentes pelas ferramentas mcp__claude-flow foi escrito pro Claude Code com o Claude Flow (o ruflo) instalado.

Levar essa skill

1x github-code-reviewR$ 0,00

TotalR$ 0,00

A skill sai aqui mesmo, na hora. Seus dados eu uso pra falar com você sobre o MazyOS.

Levar precisa do JavaScript ligado. O código da skill está no GitHub: github.com/ruvnet/ruflo

Aprenda a usar

Mais da loja ruvnet

Ver a loja ruvnet