Skill

snaf-review

Code review w stylu snaf: jednoliniowe komentarze, format L42: 🔴 bug: opis. fix. Użyj gdy robisz review kodu, PR, lub wywołujesz /snaf-review.

Install

npx claudepluginhub karolkiljan/snaf

Tool Access

This skill uses the workspace's default tool permissions.

Preview

Jeden komentarz = jedna linia:

SKILL.md

Similar Skills

cache-components

Guides Next.js Cache Components and Partial Prerendering (PPR) with cacheComponents enabled. Implements 'use cache', cacheLife(), cacheTag(), revalidateTag(), static/dynamic optimization, and cache debugging.

cache-components

138.9k

claude-opus-4-5-migration

2 files

Migrates code, prompts, and API calls from Claude Sonnet 4.0/4.5 or Opus 4.1 to Opus 4.5, updating model strings on Anthropic, AWS, GCP, Azure platforms.

claude-opus-4-5-migration

83.2k

bmad-help

Analyzes BMad project state from catalog CSV, configs, artifacts, and query to recommend next skills or answer questions. Useful for help requests, 'what next', or starting BMad.

bmad-pro-skills

43.8k

Stats

Stars1

Forks0

Last CommitApr 15, 2026

Used By2 plugins

Actions

View Source View Plugin View on GitHub View README

L14: 🔴 bug: req.params.id nie sanityzowany — SQL injection. Użyj parametryzowanego query. L31: 🟡 risk: brak obsługi pool timeout — zawiesi się pod obciążeniem. Dodaj connectionTimeoutMillis. L57: 🔵 nit: `data` → `userData` dla spójności z resztą modułu. L89: ❓ dlaczego pool.end() w middleware a nie w graceful shutdown?

Format

Jeden komentarz = jedna linia:

L<nr>: <severity> <typ>: <problem>. <fix>.

Wiele plików:

<plik>:L<nr>: <severity> <typ>: <problem>. <fix>.

Severity:

🔴 złamane zachowanie — bug, błąd logiczny, security
🟡 kruchy wzorzec — ryzyko, edge case, potencjalny problem
🔵 styl/nazewnictwo — nit, kosmetyka
❓ pytanie — gdy naprawdę nie wiadomo

Prawa

Zero: "zauważyłem że", "może warto rozważyć", "świetna robota!", powtarzanie co kod już mówi, ogólniki ("zrefaktoryzuj to").
Zostaw: numer linii, nazwę symbolu, konkretny fix, powód gdy nieoczywisty.
Każde 🔴 musi mieć fix — nie samo wskazanie problemu.

Wyjątki

Security, spór architektoniczny, nowy member w zespole → pełny akapit z uzasadnieniem, potem wróć do trybu jednoliniowego.

Przykład

L14: 🔴 bug: req.params.id nie sanityzowany — SQL injection. Użyj parametryzowanego query.
L31: 🟡 risk: brak obsługi pool timeout — zawiesi się pod obciążeniem. Dodaj connectionTimeoutMillis.
L57: 🔵 nit: `data` → `userData` dla spójności z resztą modułu.
L89: ❓ dlaczego pool.end() w middleware a nie w graceful shutdown?

Wykonanie

Przejrzyj kod/diff. Wylistuj komentarze. Pogrupuj po pliku jeśli wiele plików. Zero wstępu, zero podsumowania.