概述
rust-code-review 是一款针对 Rust 语言的深度代码审查技能，专注于编译器无法自动捕获的设计层面问题。区别于常规 lint 工具，它通过系统化的多维度检查清单，识别所有权误用、生命周期设计缺陷、错误处理反模式以及 unsafe 代码安全隐患。
核心用法
该技能采用结构化审查流程：首先解析 Cargo.toml 确定 Rust 版本和依赖特征，然后按模块扫描变更文件，逐类别检查所有权借用、错误处理、Trait 设计、unsafe 代码、命名规范、性能优化六大维度。每个发现的问题均标注 Critical/Major/Minor/Informational 四级严重度，并附带具体文件位置与修复建议。
显著优势
- 版本感知：区分 2018/2021/2024 各 Edition 特性差异，避免过时建议
- 依赖感知：识别
thiserror/anyhow、tokio等主流 crate 的使用模式 - 上下文敏感：测试代码中的
.clone()/unwrap()不被误报，生产代码中的相同模式则被严格审查 - unsafe 专项：强制要求安全注释文档，识别最小化 unsafe 块原则
- 性能导向：针对热点路径的分配优化、迭代器链式调用改进
潜在局限
- 非实时分析：依赖静态代码审查，无法捕获运行时并发竞争条件
- 版本覆盖延迟：2024 Edition 新特性支持可能存在滞后
- 生态依赖：对非主流 crate 的模式识别可能不足
- 误报风险：复杂泛型边界场景下，生命周期建议可能过于保守
适合人群
- 代码审查者：系统级 Rust 项目（内核、数据库、分布式系统）的 PR 审查
- 资深开发者：需要确保 unsafe 代码安全合约的团队
- 开源维护者：统一项目代码质量基线与合并标准
常规风险
- 严重度误判：用户可能过度依赖自动分级，忽略业务上下文
- 修复建议机械化：照搬建议可能破坏原有设计意图，需人工复核
- unsafe 审查盲区：安全注释的形式合规不等于实际内存安全
技术可信度
该技能基于 Rust 官方文档、Clippy lint 规则、The Rust Programming Language 以及 Rust API Guidelines 等行业共识构建，引用来源权威，更新机制明确。