python-review

Python 代码审查

此命令调用 python-reviewer 代理进行全面的 Python 专项代码审查。

此命令的功能

1. 识别 Python 变更：通过 git diff 查找修改过的 .py 文件
2. 运行静态分析：执行 ruff、mypy、pylint、black --check
3. 安全扫描：检查 SQL 注入、命令注入、不安全的反序列化
4. 类型安全审查：分析类型提示和 mypy 错误
5. Pythonic 代码检查：验证代码是否遵循 PEP 8 和 Python 最佳实践
6. 生成报告：按严重程度对问题进行归类

使用时机

在以下情况使用 /python-review：

• 编写或修改 Python 代码后
• 提交 Python 变更前
• 审查包含 Python 代码的拉取请求时
• 接手新的 Python 代码库时
• 学习 Pythonic 模式和惯用法时

审查类别

关键 (必须修复)

• SQL/命令注入漏洞
• 不安全的 eval/exec 使用
• Pickle 不安全反序列化
• 硬编码的凭证
• YAML 不安全加载
• 隐藏错误的裸 except 子句

高 (应该修复)

• 公共函数缺少类型提示
• 可变默认参数
• 静默吞掉异常
• 未对资源使用上下文管理器
• 使用 C 风格循环而非推导式
• 使用 type() 而非 isinstance()
• 无锁的竞态条件

中 (考虑)

• 违反 PEP 8 格式规范
• 公共函数缺少文档字符串
• 使用 print 语句而非 logging
• 低效的字符串操作
• 未使用命名常量的魔法数字
• 未使用 f-strings 进行格式化
• 不必要的列表创建

运行的自动化检查

# Type checking
mypy .

# Linting and formatting
ruff check .
black --check .
isort --check-only .

# Security scanning
bandit -r .

# Dependency audit
pip-audit
safety check

# Testing
pytest --cov=app --cov-report=term-missing

使用示例

User: /python-review

Agent:
# Python Code Review Report

## Files Reviewed
- app/routes/user.py (modified)
- app/services/auth.py (modified)

## Static Analysis Results
✓ ruff: No issues
✓ mypy: No errors
⚠️ black: 2 files need reformatting
✓ bandit: No security issues

## Issues Found

[CRITICAL] SQL Injection vulnerability
File: app/routes/user.py:42
Issue: User input directly interpolated into SQL query
```python
query = f"SELECT * FROM users WHERE id = {user_id}"  # Bad

修复：使用参数化查询

query = "SELECT * FROM users WHERE id = %s"  # Good
cursor.execute(query, (user_id,))

[高] 可变默认参数 文件：app/services/auth.py:18 问题：可变默认参数导致共享状态

def process_items(items=[]):  # Bad
    items.append("new")
    return items

修复：使用 None 作为默认值

def process_items(items=None):  # Good
    if items is None:
        items = []
    items.append("new")
    return items

[中] 缺少类型提示 文件：app/services/auth.py:25 问题：公共函数缺少类型注解

def get_user(user_id):  # Bad
    return db.find(user_id)

修复：添加类型提示

def get_user(user_id: str) -> Optional[User]:  # Good
    return db.find(user_id)

[中] 未使用上下文管理器 文件：app/routes/user.py:55 问题：异常时文件未关闭

f = open("config.json")  # Bad
data = f.read()
f.close()

修复：使用上下文管理器

with open("config.json") as f:  # Good
    data = f.read()

摘要

• 关键：1
• 高：1
• 中：2

建议：❌ 在关键问题修复前阻止合并

所需的格式化

运行：black app/routes/user.py app/services/auth.py