comprehensive-review-full-review

Use esta habilidade quando

• Trabalhando em tarefas ou fluxos de trabalho de revisão completa e abrangente
• Precisando de orientação, melhores práticas ou listas de verificação para revisão completa e abrangente

Não use esta habilidade quando

• A tarefa não estiver relacionada à revisão completa e abrangente
• Você precisar de um domínio ou ferramenta diferente fora deste escopo

Instruções

• Clarifique objetivos, restrições e entradas necessárias.
• Aplique melhores práticas relevantes e valide os resultados.
• Forneça etapas acionáveis e verificação.

Orquestre revisão de código multidimensional abrangente usando agentes de revisão especializados

[Pensamento estendido: Este fluxo de trabalho realiza uma revisão de código exaustiva orquestrando múltiplos agentes especializados em fases sequenciais. Cada fase se baseia em descobertas anteriores para criar uma revisão abrangente que cobre qualidade de código, segurança, desempenho, testes, documentação e melhores práticas. O fluxo de trabalho integra ferramentas modernas de revisão assistida por IA, análise estática, varredura de segurança e métricas de qualidade automatizadas. Os resultados são consolidados em feedback acionável com priorização clara e orientação de remediação. A abordagem em fases garante cobertura completa, mantendo a eficiência através da execução paralela de agentes onde apropriado.]

Opções de Configuração de Revisão

• --security-focus: Priorize vulnerabilidades de segurança e conformidade com OWASP
• --performance-critical: Enfatize gargalos de desempenho e problemas de escalabilidade
• --tdd-review: Inclua conformidade com TDD e verificação de teste primeiro
• --ai-assisted: Habilite ferramentas de revisão baseadas em IA (Copilot, Codium, Bito)
• --strict-mode: Falhe na revisão em quaisquer problemas críticos encontrados
• --metrics-report: Gere um painel detalhado de métricas de qualidade
• --framework [nome]: Aplique melhores práticas específicas do framework (React, Spring, Django, etc.)

Fase 1: Revisão de Qualidade de Código e Arquitetura

Use a ferramenta Task para orquestrar agentes de qualidade e arquitetura em paralelo:

1A. Análise de Qualidade de Código

• Use a ferramenta Task com subagent_type="code-reviewer"
• Prompt: "Realize uma revisão abrangente da qualidade do código para: $ARGUMENTS. Analise complexidade do código, índice de manutenibilidade, débito técnico, duplicação de código, convenções de nomenclatura e adesão aos princípios de Código Limpo. Integre com SonarQube, CodeQL e Semgrep para análise estática. Verifique code smells, anti-padrões e violações dos princípios SOLID. Gere métricas de complexidade ciclomática e identifique oportunidades de refatoração."
• Saída esperada: Métricas de qualidade, inventário de code smells, recomendações de refatoração
• Contexto: Análise inicial da base de código, sem dependências de outras fases

1B. Revisão de Arquitetura e Design

• Use a ferramenta Task com subagent_type="architect-review"
• Prompt: "Revise padrões de design arquitetural e integridade estrutural em: $ARGUMENTS. Avalie limites de microsserviços, design de API, esquema de banco de dados, gerenciamento de dependências e adesão aos princípios de Domain-Driven Design. Verifique dependências circulares, acoplamento inadequado, abstrações ausentes e desvio arquitetural. Verifique a conformidade com os padrões de arquitetura corporativa e padrões cloud-native."
• Saída esperada: Avaliação da arquitetura, análise de padrões de design, recomendações estruturais
• Contexto: Executa em paralelo com a análise de qualidade de código

Fase 2: Revisão de Segurança e Desempenho

Use a ferramenta Task com agentes de segurança e desempenho, incorporando descobertas da Fase 1:

2A. Avaliação de Vulnerabilidade de Segurança

• Use a ferramenta Task com subagent_type="security-auditor"
• Prompt: "Execute auditoria de segurança abrangente em: $ARGUMENTS. Realize análise OWASP Top 10, varredura de vulnerabilidade de dependências com Snyk/Trivy, detecção de segredos com GitLeaks, revisão de validação de entrada, avaliação de autenticação/autorização e revisão de implementação criptográfica. Inclua descobertas da revisão de arquitetura da Fase 1: {phase1_architecture_context}. Verifique injeção de SQL, XSS, CSRF, desserialização insegura e problemas de segurança de configuração."
• Saída esperada: Relatório de vulnerabilidades, lista de CVEs, matriz de risco de segurança, passos de remediação
• Contexto: Incorpora vulnerabilidades arquiteturais identificadas na Fase 1B

2B. Análise de Desempenho e Escalabilidade

• Use a ferramenta Task com subagent_type="application-performance::performance-engineer"

…