Iterative Code Review 深度评估
Iterative Code Review 是一款基于多代理并行架构的智能代码审查技能，采用"3 位独立审查员 + 汇总决策 + 用户确认修复"的迭代模式，在安全性与效率之间取得平衡。
核心用法
该技能通过 spawn 启动 3 个独立的 Reviewer 子代理（分别聚焦功能正确性/测试覆盖、代码质量/最佳实践、安全性/边界情况），并行审查代码后汇总问题列表。支持 Full Review（全量审查）和 Delta Review（增量审查）两种模式，Final Round 强制要求全量审查并验证编译与测试。
用户可通过 ~/.openclaw/workspace/.iterative-code-review/preferences.json 配置自动化偏好，包括 autoFix（自动修复）、autoContinue（自动继续）、maxRounds（最大轮次）、severityThreshold（严重级别阈值）。默认采用安全模式（双 false），每一步均需用户确认；仅在显式配置后才启用自动化。
显著优点
1. 架构设计科学：3 代理并行审查最大化问题发现率，避免单一视角遗漏
2. 安全优先：默认交互式确认，自动化需显式启用，防止意外代码变更
3. 灵活配置：支持 P0-P3 四级严重度分级修复，可针对不同场景调整阈值
4. 防循环机制：maxRounds 限制（默认 10）+ 连续两轮无问题退出，避免无限迭代
5. 上下文感知：自动检测变更规模动态调整超时，检查 PR 历史避免重复发现
潜在缺点与局限性
1. 成本与延迟：3 代理并行调用带来较高 Token 消耗和等待时间，大型项目（>50 文件）Reviewer 需 10 分钟超时
2. 依赖用户判断：严重级别标记依赖审查员能力，可能存在误判或漏判
3. 自动化风险：启用 autoFix 后可能引入不符合预期的变更，文档明确警告"建议在非关键项目先验证"
4. Final Round 强制全量：虽保障质量，但对大型 PR 可能造成重复审查开销
适合人群
- 中型团队代码审查：需要系统化、多维度质量保障的开发流程
- 安全敏感项目：默认安全模式适合金融、医疗等对代码变更有严格审计要求的场景
- 快速迭代场景：配置自动化后适合内部工具、原型开发等非关键项目的高速迭代
常规风险
- 配置误用风险：用户可能未充分理解
autoFix=true含义即启用自动化 - 模型能力差异：未硬编码推荐模型，若用户选择代码能力较弱的模型，审查质量下降
- 子代理深度限制：
maxSpawnDepth为 0 时将直接中止，需前置检查
总体而言，这是一款设计严谨、安全意识强的代码审查工具，其"默认安全、可选自动"的理念值得肯定，但用户需充分理解配置含义后再启用自动化功能。