场景定位
在人类 review 前发现回归风险、边界问题和潜在缺陷。 本页把官方 use case 的章节、工具、起步提示词和检查点整理成中文执行流程，便于直接对照落地。
- 难度
- 入门
- 时间跨度
- 约 15-30 分钟
适合用于
- 需要把「在人类 review 前发现回归风险、边界问题和潜在缺陷。」做成可复用流程的团队，且来源分散在 Security Best Practices 等工具中
- 希望 ChatGPT 或 Codex 保留来源、检查点和可审阅输出的使用者
- 需要把「审查 GitHub Pull Request」从一次性对话变成可复查工作流的场景
Skills & Plugins
相关工具
Starter Prompt
起步提示词
@codex review for security regressions, missing tests, and risky behavior changes.如何使用
这一节对应官方流程中的「How to use」。落地时围绕「审查 GitHub Pull Request」把目标、输入、执行步骤和验证证据保持在同一条工作流里。
操作要点：在继续执行前检查来源、假设、受众、权限和输出质量，并关注 Codex、GitHub 等相关来源或工具；不确定内容应进入待确认列表。
操作要点：在继续执行前检查来源、假设、受众、权限和输出质量，并关注 Codex 等相关来源或工具；不确定内容应进入待确认列表。
操作要点：围绕「How to use」推进「审查 GitHub Pull Request」时，保持目标、输入、执行步骤和验证结果一致，并关注 Codex 等相关来源或工具。
操作要点：围绕「How to use」推进「审查 GitHub Pull Request」时，保持目标、输入、执行步骤和验证结果一致。
定义 审查 guidance
这一部分用于审查「审查 GitHub Pull Request」的结果：把来源、假设、输出和下一步动作逐项核对，避免只得到一个看似完成但无法验证的草稿。
操作要点：在继续执行前检查来源、假设、受众、权限和输出质量，并关注 Codex 等相关来源或工具；不确定内容应进入待确认列表。
操作要点：先把本节需要的来源材料、权限和上下文补齐，并关注 Codex 等相关来源或工具；缺失内容要明确标记，不要让 ChatGPT 或 Codex 隐式猜测。
## Review guidelines
- Flag typos and grammar issues as P0 issues.
- Flag potential missing documentation as P1 issues.
- Flag missing tests as P1 issues.
...Prompt Library
建议提示词
先界定范围
For Review GitHub pull requests, first inspect the available sources and propose the smallest useful scope. Name the inputs, outputs, validation steps, permissions, and anything that needs approval before action.交付前复核
Review the result for Review GitHub pull requests. Check source coverage, assumptions, unresolved questions, and the evidence that proves the output is ready to use.