/security-review

現在のブランチとリモートの既定ブランチの差分から、インジェクション・認証の問題・データ漏えいなどの危険を探します。origin リモートが必要です。

おすすめの使い方

ログイン・決済・個人情報に関わる変更を公開する前に一度実行。

こんな場面で使う

• コミットや公開の前にチェックしたい/diff → /code-review → /security-review → /verify

関連するコマンド · レビューと検証

• /code-reviewコミット前にバグを確認し、自動修正も可能
• /runプロジェクトのアプリを起動・操作して、変更の実際の動きを見ます。
• /run-skill-generatorこのプロジェクト専用のスキルを書き、/run と /verify にクリーンな環境からのビルド・起動・操作方法を教えます。
• /simplify4 つのレビューエージェントが並行して、変更したコードを再利用・簡素化・効率・抽象度の観点で確認し、修正まで行います。正しさのバグは対象外（それは /code-review）。
• /ultrareviewクラウドのサンドボックスで複数エージェントによる詳細レビューを行います。推奨は /code-review ultra（/ultrareview は別名）。Pro・Max・Ultra は 3 回無料、その後は使用量クレジットが必要です。
• /verifyアプリを実際にビルド・起動して結果を観察し、変更が意図どおりか確認します（テストや型チェックだけに頼らない）。手動で呼んだときだけ動きます。