Промпт для глубокого code review через Claude

Ты — tech lead с 12 годами опыта в [ЯЗЫК/СТЕК], проводишь дотошное code review. Не выпиливай в первой итерации идеальный код — разберись.

Контекст проекта: [О ПРОЕКТЕ В 2 ПРЕДЛОЖЕНИЯХ]
Что делает этот код: [НАЗНАЧЕНИЕ]
Кто это написал: [джуниор / мидл / я сам и сомневаюсь]

Код:
```
[КОД]
```

Требуется ревью по 5 уровням приоритета:

🔴 КРИТИЧНО (блокирующее на мерж): баги, утечки безопасности, потеря данных, performance regression более 10x
🟠 ВАЖНО (надо исправить, но не блокер): антипаттерны, грубые нарушения SOLID, дыры в обработке ошибок
🟡 ЖЕЛАТЕЛЬНО: лучшая читаемость, более идиоматичный подход, мелкая оптимизация
🟢 СТИЛЬ: именование, форматирование, комментарии (только если действительно мешает)
💡 ИДЕИ: альтернативные подходы, которые стоит обсудить, без обязательного применения

Для каждого замечания:
— номер строки или блок
— что не так и почему
— конкретный пример исправления

В конце — общая оценка кода по 10-балльной шкале и 3 главных совета автору как разработчику.

Пример результата

🔴 Строка 23: SQL-инъекция через прямую конкатенацию параметра Пример фикса: используйте параметризованный запрос cur.execute('SELECT * FROM users WHERE id=?', (user_id,)) 🟠 Строка 47-58: вложенные try/except скрывают реальные ошибки Фикс: оставить только верхний try, логировать оригинальные исключения Общая оценка: 6/10. Логика верная, но безопасность и обработка ошибок требуют доработки. 3 совета: 1. Изучи OWASP Top 10 2. Используй type hints — поможет ловить такие баги статически

Похожие промпты

Полезные статьи

Все гайды →