以零容忍态度执行严格对抗性代码审查。适用于"严格审查代码/PR"、"批评代码"、"找出问题"等请求。识别Python、R、JavaScript/TypeScript、SQL及前端代码中的安全漏洞、惰性模式、边界失败与不良实践。审视错误处理、类型安全、性能、可访问性与代码质量。提供结构化反馈，含严重等级（阻断/必需/建议）及具体可执行建议。
codeskills install critical-code-reviewer该技能详情正在完善中。
查看原文获取完整内容基于分类和标签推荐
用于安全漏洞审查、认证流程实现、OWASP Top 10审计、CORS/CSP配置、密钥管理、输入验证、SQL注入与XSS防护等安全代码审查场景。
自动将 fail2ban 封禁 IP 上报 AbuseIPDB 并通过 Telegram 通知。适用于服务器安全监控、攻击者举报及封禁 IP 查看。实时监听 fail2ban 封禁事件，自动上报并发送告警。
WHAT：Node.js后端生产级开发模式，涵盖Express/Fastify框架搭建、分层架构、中间件、错误处理、数据验证、数据库集成、身份认证与缓存策略。 WHEN：适用于构建REST API、搭建Node.js服务、实现身份认证、集成数据库、添加验证/缓存机制或进行后端架构设计时。 KEYWORDS：nodejs, express, fastify, typescript, api, rest, 中间件, 认证, jwt, 验证, zod, postgres, mongodb, redis, 缓存, 限流, 错误处理
执行授权安全测试，检测、利用并验证Web应用SQL注入漏洞的防御措施。