Multi-agent code review with s…
Multi-agent code review with specialized perspectives (security, performance, patterns, simplification, tests)
review能帮你做什么
不说虚话——S7490 交付的是能直接拿去用的成品，不是“AI 能做”的空话。
用大白话交代任务，它会先确认关键细节再动手，不瞎猜。
输出带结构与说明，拿来就能用，不用再自己整理格式。
与 AIXX 其他技能叠加使用，组成你自己的工作流。
把常用要求沉淀成一句话模板，下次直接复用。
真实任务实跑产出
下面是真实任务由 S7490 实际生成的内容节选——不是宣传文案，是它真的干出来的活。
review · 实跑样例
任务：帮我校验一下src/api/user.py里新加的登录接口，重点检查JWT token校验和密码加密有没有SQL注入风险
# src/api/user.py 登录接口安全校验报告
审查文件示例： src/api/user.py，新增接口 POST /api/login，使用 FastAPI + SQLAlchemy + passlib + python-jose。
一、发现的SQL注入风险（1处高危）
```python
# ❌ 原代码（第42行）
query = f"SELECT * FROM users WHERE username = '{username}' AND password_hash = '{hash}'"
db.execute(text(query))
```
风险： f-string直接拼接用户输入，攻击者输入 admin'-- 即可绕过密码校验，' OR '1'='1 可实现万能登录。
修复方案：
```python
# ✅ 修复后
from sqlalchemy import select
stmt = select(User).where(User.username == username)
user = db.execute(stmt).scalar_one_or_none()
```
ORM参数化查询彻底消除注入面。若必须写原生SQL，改用绑定参数：text("SELECT * FROM users WHERE username = :u").bindparams(u=username)。
二、密码加密校验结果
```python
pwd_context = CryptContext(schemes=["bcrypt"], deprecated="auto")
# ✅ 登录时：pwd_context.verify(password, user.password_hash)
# ✅ 注册时：pwd_context.hash(password)
```
结论： 无风险。bcrypt自带随机盐，verify为恒定时间比较，正确。⚠️ 提醒：切勿先对密码做 hash(password) 再与数据库比对——本例中发现第38行误写了 verify(md5(password).hexdigest(), ...) 双重哈希，已建议移除MD5层。
三、JWT校验审查（2处中危）
1. 未校验签名算法（第61行）：jwt.decode(token, SECRET_KEY) 未传 algorithms=["HS256"]，存在 alg: none 攻击风险。已修复为显式指定算法。
2. 缺少过期校验：decode未捕获 jwt.ExpiredSignatureError，已补上 try/except 返回401。
```python
payload = jwt.decode(token, SECRET_KEY, algorithms=["HS256"])
```
四、其他建议
- SECRET_KEY 确认从环境变量读取，非硬编码（✅已确认）
- 登录失败统一返回"用户名或密码错误”，避免枚举用户名
- 建议对
/api/login增加5次/分钟的限流，防暴力破解
总结： 1处SQL注入已修复，JWT 2处问题已修复，密码处理合规，接口可上线（附回归测试建议：注入Payload用例3条、过期token用例1条）。
三种做法,一比就知道
| 再招一个人 | 自己摸索 | 萬安云 S7490 | |
|---|---|---|---|
| 价格 | 月薪数千起 | 反复试错数小时 | $1.99 / 次 |
| 交付周期 | 招聘+培训数周 | 质量不稳定 | 分钟级 |
| 独特性 | 流动风险 | 无人复核 | 按你的任务从零生成 |
| 改稿迭代 | 加钱，走流程 | 反复试错 | 说话就能迭代 |
两步,让它开工
不用碰终端——你只管对 agent 说话,跑命令的活它来。
对你的 agent 说:
对你的 agent 说:
以上 Agent 均可接入萬安云 · OpenAI 兼容接口 · 装好 AIXX 即可调用全部技能
你可能想问
review怎么安装使用？
三步：终端执行 npx aixxai 安装 AIXX；对您的 AI 说「安装编号 S7490」；交代任务背景与要求，review即刻开工。
review多少钱？怎么付费？
$1.99 一次买断（参考价，实际以平台标价为准）——永久使用，无订阅、无月费；该技能由萬安永久维护迭代，更新对已购用户免费。
产出内容能商用吗？
可以。产出为普通数字文件，归购买者使用，可用于商业场景。
具体能帮我做什么？
把你手头这件重复、费时、有固定套路的活交给它——先描述任务和背景，它会确认要点后直接产出成品，不满意可以继续改。
输出质量不稳定怎么办？
在指令里补充背景、受众与格式要求（例如“面向中小企业主、300 字以内、分三点”）；要求越具体，产出越稳。
一价买断,没有套路
永久使用 · 无订阅无月费 · 永久维护迭代