Review Rules

Review Rules【免费下载链接】qwen-codeAn open-source AI coding agent that lives in your terminal.项目地址: https://gitcode.com/GitHub_Trending/qw/qwen-codeAll API endpoints must validate authenticationDatabase queries must use parameterized statementsReact components must not use inline stylesError messages must not expose internal paths## 可选用 --fix 把发现直接应用到工作区 --fix 把发现项写回**工作区**--comment 是写给 PR 的本地场景用不了它/review --fix /review src/auth.ts --fix- 有效的 --fix 会把 effort 下限抬到 medium——因为 low 不做验证应用未经验证的发现等同于把没核实的意见写进你的文件。它不强制 highmedium 的发现已验证而 high 的逆向审计找的是漏掉的发现与应用与否无关。 - 每条发现项结束时都有三种结果之一 | 结果 | 含义 | | --- | --- | | fixed | 修改已落进你的工作树 | | skipped | 属实但未应用原因随结果一并报告修复会改变预期行为、需要改动远超本次 diff 范围、或复核后是误报 | | no_change_needed | 发现项错误或代码本来就处理了 | 这条账本是强制的qwen review findings --outcomes 会拒绝任何没有覆盖全部发现项的结果集——只修 9 条中的 6 条并上报 6 条会被直接拒绝。 如果没传 --fix本地评审结束后终端会出现上下文相关的幽灵文本提示按 Tab 接受评审有发现时是 fix these issuesLLM 逐条交互式修复全部通过时是 commit提交你的改动。 ## 可选脚本或 CI 里非交互运行 /review 是交互式的。脚本或 CI 任务要跑评审并对结果采取行动时用无头封装 bash qwen review run [target] [--json] [--fail-on request-changes] [--comment] [--resume] [--quiet]【免费下载链接】qwen-codeAn open-source AI coding agent that lives in your terminal.项目地址: https://gitcode.com/GitHub_Trending/qw/qwen-code创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考