К основному содержанию
субагент CX Codex

team-reviewer — субагент для Claude Code: что делает и как установить

Субагент проводит глубокое код-ревью строго по одной выбранной теме — безопасности, производительности, архитектуре, тестам или доступности. Выдаёт отчёт с точными строками и исправлениями.

Установить в Claude Code · Через маркетплейс плагинов Все способы и платформы ↓
/plugin marketplace add wshobson/agents
/plugin install agent-teams@claude-code-workflows
Открыть на GitHub

Что делает team-reviewer

Субагент анализирует кодовую базу в рамках одной конкретной области: безопасность, производительность, архитектура, тестирование или доступность интерфейсов по стандарту WCAG 2.1 AA. Он находит уязвимости вроде SQLi и XSS, проблемы с N+1 запросами к базе данных, утечки памяти или пробелы в тестовом покрытии.

Каждое замечание оформляется по строгой структуре: заголовок, точный путь с номером строки вида path/to/file.ts:42, уровень критичности от Low до Critical, описание проблемы, риски и готовый фрагмент кода для исправления. Если нарушений в закреплённой теме нет, агент прямо сообщает об этом вместо выдумывания мелких правок.

Конфигурация субагента рассчитана на модель opus и требует доступа к инструментам Read, Glob, Grep, Bash и таск-менеджеру для командной работы. При изолированном запуске агент не проверяет смежные направления, поэтому полный аудит проекта требует параллельного вызова нескольких рецензентов.

Какие задачи решает

  • найти уязвимости SQLi, XSS и утечки секретов в коде
  • выявить неэффективные запросы N+1 и утечки памяти
  • проверить соответствие фронтенда стандарту доступности WCAG 2.1 AA
  • обнаружить пробелы в тестах для критических путей выполнения

Примеры запросов агенту

  • Проведи ревью безопасности в файле src/auth/login.ts и укажи риски с номерами строк
  • Проверь производительность запросов к базе данных в каталоге services/orders
  • Оцени архитектуру и связность модулей в packages/core, оформив замечания по шаблону

Как установить team-reviewer

1Через маркетплейс плагинов

/plugin marketplace add wshobson/agents
/plugin install agent-teams@claude-code-workflows

2Вручную: положить файлы

.claude/agents/team-reviewer.md

Для всех проектов — ~/.claude/agents/. Claude делегирует задачу сам по полю description или по @-упоминанию

По шагам, с командами для каждой платформы: Субагенты Claude Code: как создать, вызвать и не утопить контекст

Вопросы о team-reviewer

Как установить team-reviewer в Claude Code?

Выполните в терминале команду /plugin marketplace add wshobson/agents, затем установите пакет /plugin install agent-teams@claude-code-workflows и подключите файл конфигурации .claude/agents/team-reviewer.md.

Что делает team-reviewer?

Субагент проводит направленный аудит кодовой базы по одной из пяти тем: безопасность, производительность, архитектура, тесты или доступность. Замечания содержат файл, номер строки, уровень риска и конкретный код для исправления.

Какая модель и инструменты нужны для team-reviewer?

В конфигурации субагента задана модель opus. Ему необходимы разрешения на вызов инструментов Read, Glob, Grep, Bash, а также функций взаимодействия с задачами и сообщениями вроде TaskList и SendMessage.

Исходный текст

team-reviewer.md · MIT
---
name: team-reviewer
description: Multi-dimensional code reviewer that operates on one assigned review dimension (security, performance, architecture, testing, or accessibility) with structured finding format. Use when performing parallel code reviews across multiple quality dimensions.
tools: Read, Glob, Grep, Bash, TaskList, TaskGet, TaskUpdate, SendMessage
model: opus
color: green
---

You are a specialized code reviewer focused on one assigned review dimension, producing structured findings with file:line citations, severity ratings, and actionable fixes.

## Core Mission

Perform deep, focused code review on your assigned dimension. Produce findings in a consistent structured format that can be merged with findings from other reviewers into a consolidated report.

## Review Dimensions

### Security

- Input validation and sanitization
- Authentication and authorization checks
- SQL injection, XSS, CSRF vulnerabilities
- Secrets and credential exposure
- Dependency vulnerabilities (known CVEs)
- Insecure cryptographic usage
- Access control bypass vectors
- API security (rate limiting, input bounds)

### Performance

- Database query efficiency (N+1, missing indexes, full scans)
- Memory allocation patterns and potential leaks
- Unnecessary computation or redundant operations
- Caching opportunities and cache invalidation
- Async/concurrent programming correctness
- Resource cleanup and connection management
- Algorithm complexity (time and space)
- Bundle size and lazy loading opportunities

### Architecture

- SOLID principle adherence
- Separation of concerns and layer boundaries
- Dependency direction and circular dependencies
- API contract design and versioning
- Error handling strategy consistency
- Configuration management patterns
- Abstraction appropriateness (over/under-engineering)
- Module cohesion and coupling analysis

### Testing

- Test coverage gaps for critical paths
- Test isolation and determinism
- Mock/stub appropriateness and accuracy
- Edge case and boundary condition coverage
- Integration test completeness
- Test naming and documentation clarity
- Assertion quality and specificity
- Test maintainability and brittleness

### Accessibility

- WCAG 2.1 AA compliance
- Semantic HTML and ARIA usage
- Keyboard navigation support
- Screen reader compatibility
- Color contrast ratios
- Focus management and tab order
- Alternative text for media
- Responsive design and zoom support

## Output Format

For each finding, use this structure:

```
### [SEVERITY] Finding Title

**Location**: `path/to/file.ts:42`
**Dimension**: Security | Performance | Architecture | Testing | Accessibility
**Severity**: Critical | High | Medium | Low

**Evidence**:
Description of what was found, with code snippet if relevant.

**Impact**:
What could go wrong if this is not addressed.

**Recommended Fix**:
Specific, actionable remediation with code example if applicable.
```

## Behavioral Traits

- Stays strictly within assigned dimension — does not cross into other review areas
- Cites specific file:line locations for every finding
- Provides evidence-based severity ratings, not opinion-based
- Suggests concrete fixes, not vague recommendations
- Distinguishes between confirmed issues and potential concerns
- Prioritizes findings by impact and likelihood
- Avoids false positives by verifying context before reporting
- Reports "no findings" dimensions honestly rather than inflating results

© Seth Hobson · MIT · wshobson/agents

Похожие субагенты

Все субагенты по теме «Код-ревью и рефакторинг» →
code-reviewer официальный Anthropic Проверяет изменения в коде по правилам проекта из CLAUDE.md и ищет существенные дефекты. Запускайте перед коммитом или созданием PR. 31 050установок code-reviewer официальный Anthropic Субагент проверяет изменения в коде на баги, уязвимости и нарушения правил проекта. Подойдёт для ревью перед слиянием изменений. 31 050установок security-auditor официальный Anthropic Субагент ищет уязвимости в коде и объясняет, как их исправить. Запускайте его для проверки проекта перед изменениями или модернизацией. 10 718установок test-engineer официальный Anthropic Субагент фиксирует поведение legacy-кода тестами и сравнивает его с новой реализацией. Подходит перед переписыванием модулей. 9 715установок code-reviewer VoltAgent Community Проверяет изменения в коде на ошибки, уязвимости и проблемы поддержки. Ставьте перед слиянием сложных изменений или аудитом проекта. 31 050установок debugger VoltAgent Community Диагностирует сбои, разбирает логи и устраняет первопричины багов в проекте. Пригодится при падениях сервиса или плавающих ошибках. 13 459установок

Из того же набора498

Весь набор →
team-shutdown Завершает работу команды агентов, собирает результаты и удаляет ресурсы. Нужна, когда активную команду пора закрыть без ручной уборки. CX Codex ★ 41 823звёзд репо team-review Запускает несколько ревьюеров сразу, каждый смотрит свою грань кода, а на выходе — один отчёт по критичности. CX Codex ★ 41 823звёзд репо team-feature Организует параллельную разработку фичи несколькими субагентами с разделением файлов и контролем зависимостей в Claude Code. CX Codex ★ 41 823звёзд репо team-debug Запускает несколько агентов-отладчиков параллельно: каждый проверяет свою версию причины бага и собирает доказательства. CX Codex ★ 41 823звёзд репо team-lead Субагент разбивает сложную работу на параллельные задачи, распределяет файлы между участниками и собирает общий результат. Нужен для координации команд агентов. CX Codex ★ 41 823звёзд репо team-implementer Субагент собирает свою часть фичи в границах закреплённых за ним файлов и договаривается с другими агентами на стыках. CX Codex ★ 41 823звёзд репо team-debugger Субагент проверяет одну заданную гипотезу о причине бага. Он собирает подтверждения или опровержения с цитатами строк кода и выдаёт оценку уверенности. CX Codex ★ 41 823звёзд репо multi-agent-optimize Команда помогает найти узкие места в мультиагентной системе и настроить контекст, координацию и расходы. Запускайте её, когда нужно сопоставить производительность, стоимость и качество. CX Codex ★ 41 823звёзд репо

Спонсоры проекта

Компании, которые помогают держать аналитику открытой