Encore.ts 代码审查

原名：encore-code-review

检查 Encore.ts 项目中的常见反模式、正确性和可维护性问题。

中文 Skills 技能说明

适合合并或上线前审查；结论必须指向真实代码和影响，区分缺陷、风险和可选建议。Encore 开源框架和本地开发流程可在自有环境使用；使用 Encore Cloud 或外部服务时须确认账户、网络、区域、费用和数据跨境要求。执行前读取真实项目、版本和官方资料，输出目标、依据、影响、验证结果与回退方式；没有证据时明确说明未知，不编造数据、配置或成功状态。代码、数据库、日志、凭据、邮件、客户和企业资料按敏感内容处理，只读取任务所需范围，上传或外发前完成授权、脱敏和最小化。

上游能力依据

上游原始适用说明：Review existing Encore.ts code for best practices and common anti-patterns.

上游 SKILL.md 主要章节（保留原文标题）：

Instructions
Critical Issues
1. Infrastructure Inside Functions
2. Using require() Instead of import
3. Wrong Service Import Pattern
4. Missing Error Handling
5. SQL Injection Risk
Warning Issues
6. Missing Type Annotations
7. Exposed Internal Endpoints

使用边界

先复现问题并固定测试范围，再生成或执行测试。测试通过只能证明已覆盖的场景，不能代替生产环境验收。

作者、翻译与许可证

原作者: Encore 与 encoredev/skills contributors
中文翻译: CEOFans翻译
许可证: Apache-2.0
上游来源: https://github.com/encoredev/skills/tree/741d95a38b442db47ddc4cb08042eb504967405b/encore/code-review

适用范围

平台：linux、macos、windows；标签：测试与质量、Encore.ts 代码审查

安全提示

基础静态扫描不等于绝对安全。技能可能调用命令、浏览器、云服务或本地文件，请在最小权限环境中使用，高风险操作必须人工确认。

如发现侵权、许可证或安全问题，可在本页前台提交投诉，管理员复核后可立即下架。