java-code-reviewer
# Java 代码审查报告生成器
## 快速开始
1. **用户提供输入**：
- 必填：`git diff` 输出或需要审查的 Java 源文件
- 可选：需求文档、技术方案设计文档（用于一致性检查）
2. **执行审查**：
- 加载审查规则 `references/rules.md`
- 按 6 个维度逐项检查
- 标记问题及严重程度
3. **生成报告**：
- 使用 `assets/report-template.md` 模板
- 输出 Markdown 或 HTML 格式
## 审查维度
| 维度 | 描述 | 常见违规示例 |
|------|------|-------------|
| 代码风格与命名 | 命名规范、代码格式、注释 | 变量名 `int d`；类名 `userService`；魔法值 `status = 1`；注释掉的代码 |
| 异常处理 | 异常捕获、抛出策略、错误处理 | 空 catch 块；捕获 Exception 但不处理；返回 null 而非抛异常 |
| 安全隐患 | 敏感信息、注入风险、权限控制 | SQL 拼接；硬编码密码/密钥；未校验用户输入；敏感日志 |
| 性能问题 | 循环优化、资源复用、算法效率 | 循环内字符串拼接；N+1 查询；未复用连接；HashMap 频繁扩容 |
| 设计合理性 | 单一职责、模块化、扩展性 | 过长的函数（>50行）；过多参数（>3个）；重复代码；违反单一职责 |
| 资源管理 | 资源释放、连接池、内存管理 | 未关闭 Connection/File/Stream；ThreadLocal 未清理；内存泄漏 |
## 严重程度定义
| 级别 | 说明 | 示例 |
|------|------|------|
| **Critical** | 必须修复，可能导致系统崩溃、安全漏洞或数据丢失 | SQL 注入；空指针导致崩溃；未释放关键资源；硬编码密码 |
| **Major** | 强烈建议修复，影响代码质量、可维护性或性能 | 空 catch 块；N+1 查询；过长的函数；重复代码；内存泄漏风险 |
| **Minor** | 建议改进，不影响功能但有优化空间 | 魔法值未提取；命名不够清晰；可以简化的逻辑 |
| **Suggestion** | 可选优化，用于代码美化或最佳实践 | 添加 Javadoc；代码格式微调；提取工具方法 |
## 输出格式
### 格式要求
- **默认输出**：Markdown
- **可选输出**：HTML（用户指定时）
```markdown
输出格式: HTML
```
### 报告结构
1. 概述（审查文件数、问题统计）
2. 问题列表（按 Critical → Major → Minor → Suggestion 排序）
3. 修复建议（含代码对比）
4. 一致性检查（如果提供了需求/设计文档）
### 修复建议格式（必须包含）
**每个问题必须包含以下结构：**
```
### N. [严重程度] 问题标题
文件：`文件名:行号`
**问题描述**：
[简短描述问题]
**问题代码**：
```java
// 完整的修复前代码片段（至少 3 行上下文）
```
**修复后代码**：
```java
// 完整的修复后代码片段（必须可运行）
```
**参考规则**：[对应规则编号和名称]
```
> ⚠️ **关键要求**：修复前后的代码片段必须是完整的、可运行的代码，不能只是文字描述。
## 使用示例
**用户输入**：
```
审查以下代码变更：
[git diff 输出]
```
**系统输出**：
```
# Java 代码审查报告
## 概述
- 审查文件：3 个
- 问题总数：5 个
- Critical: 1
- Major: 2
- Minor: 2
## 问题详情
### 1. [Critical] 未释放数据库连接
文件：`UserService.java:45`
**问题描述**：
在方法中获取了数据库连接但未确保关闭。
**问题代码**：
```java
public User findById(Long id) {
Connection conn = dataSource.getConnection(); // 未关闭
// ...
}
```
**修复建议**：
使用 try-with-resources 确保资源释放。
**修复后代码**：
```java
public User findById(Long id) {
try (Connection conn = dataSource.getConnection()) {
// ...
} // 自动关闭
}
```
... (更多问题)
```
## 审查规则
详细规则见 `references/rules.md`，包含：
- Google Java Style Guide 精简版（10条）
- 阿里巴巴 Java 开发手册 精简版（10条）
- Clean Code 原则 精简版（10条）
## 报告模板
默认模板见 `assets/report-template.md`。
如需自定义输出格式或添加额外检查项，修改模板文件。
标签
skill
ai
