wshobson 旗艦 code-reviewer 子代理：把資深 Code Review 裝進 Claude Code

別再自己一行一行回頭看 diff。裝一個跑 Opus 的「資深審查員」子代理，每次 commit 後自動掃 OWASP Top 10、SOLID、效能與技術債，給你結構化、可教學的回饋。

[ 登入後可看完整內容 ]

## 這是什麼／解決什麼痛點 Claude Code 的「子代理（subagent）」是一個有獨立上下文窗、可被自動委派的專職 AI 角色。你把一份帶 YAML frontmatter 的 Markdown 放進 agents 目錄，Claude Code 就會在合適的情境自動把任務交給它，或你也能明說「請 code-reviewer 子代理審我這次的 commit」。本篇把 wshobson/agents 倉庫裡的旗艦 code-reviewer 整理成可直接套用的版本，解決一個很實際的痛點：自己回頭看 diff 容易漏掉安全/效能問題，而通用對話又常給不痛不癢的籠統評語。 ## 為什麼這個來源值得用 wshobson/agents 是社群最具規模的 Claude Code 代理集之一（約 36.5k★、MIT 授權、可商用）。它的 code-reviewer 不是隨手寫的：frontmatter 指定 `model: opus`（把最強模型留給最該嚴謹的審查），描述標 `Use PROACTIVELY`，並對齊 2024/2025 的審查實務——OWASP Top 10、SOLID、技術債、IaC/CI 設定審查、可觀測性。倉庫近期已重構為「插件市集（plugin marketplace）」形式（84 個插件、192 個代理），這個 code-reviewer 收錄在 `comprehensive-review` 插件中。 ## 怎麼用 方式 A（插件市集，最省事）：在 Claude Code 內執行 `/plugin marketplace add wshobson/agents`，再 `/plugin install comprehensive-review`，代理會被自動發現、無需手動放檔。 方式 B（手動套用本範本）：把上方 full_prompt 存成 `~/.claude/agents/code-reviewer.md`（全專案通用）或專案內 `.claude/agents/code-reviewer.md`（只在此專案、且會覆蓋全域同名者）。frontmatter 的 `description` 是觸發關鍵——寫清楚「何時該用它」，Claude Code 才會自動委派。之後你只要正常寫完一段功能或 commit，它就會自動接手；要手動叫它就說「用 code-reviewer 子代理審查我最近的變更」。 ## 何時用 寫完一個功能準備提交前、開 PR 前的自審、接手他人程式碼想快速體檢安全與效能時。對高風險程式（金流、認證、處理使用者輸入）特別值得，因為它跑 Opus、會主動往 OWASP 與資源洩漏這類「自己最容易漏」的方向掃。 ## Codex 使用者 概念可平移：Codex 的子代理用 `.toml` 放在 `~/.codex/agents/`，且不會自動生成、需明確呼叫。把上方系統提示貼進 TOML 的 instructions，模型選 `gpt-5.4`（深度推理）即可。 📎 來源：wshobson/agents（作者 Seth Hobson / wshobson，MIT 授權）— 本篇為繁中改寫整理，frontmatter 與系統提示均經改寫精簡，原始內容見上方連結。