OpenCode Day4：2026年如果只学一个功能的话，那就是Skills！

# 1. 创建技能目录mkdir -p .opencode/skills/my-skill# 2. 创建 SKILL.md 文件cat > .opencode/skills/my-skill/SKILL.md << 'EOF'---name: my-skilldescription: 一个用于帮助我处理特定任务的自定义技能license: MIT---# 我的自定义技能此技能可帮助您完成特定任务。## 指令1. 首先，执行此操作2. 然后，执行那个操作3. 最后，验证结果您可以引用支持文件，如 `scripts/helper.py` 或 `references/docs.md`。EOF# 3. 重启 OpenCode 或执行 /init 重新扫描

---name: code-reviewdescription: 自动审查代码质量，检查潜在问题并提供改进建议license: MITcompatibility: opencodemetadata:  audience: developers  workflow: code-review---## 功能- 检查代码风格是否符合团队规范- 识别潜在的安全风险（SQL注入、XSS等）- 分析性能瓶颈- 提供具体的改进建议和示例代码## 使用方法1. 提供要审查的代码文件或代码片段2. 指定审查重点（安全性、性能、可读性等）3. 获取详细的审查报告## 审查标准### 安全性- 输入验证是否充分- 是否存在 SQL 注入风险- XSS 防护是否到位### 性能- 是否存在不必要的重复计算- 数据库查询是否优化- 内存使用是否合理### 可读性- 变量命名是否清晰- 函数长度是否适中- 注释是否充分且准确

#!/usr/bin/env python3"""代码审查工具支持检查：安全性、性能、代码风格"""import astimport refrom typing import List, Dict, Anyclass CodeReviewer:    def __init__(self, code: str, language: str = "python"):        self.code = code        self.language = language        self.issues = []
    def check_security(self):        """检查安全风险"""        # SQL注入风险        sql_patterns = [            r"execute\s*\(\s*['\"]",            r"executemany\s*\(\s*['\"]",            r"cursor\.execute\s*\(\s*['\"]",        ]
        for pattern in sql_patterns:            if re.search(pattern, self.code, re.IGNORECASE):                self.issues.append({                    "type": "security",                    "level": "high",                    "message": "发现可能的SQL注入风险，请使用参数化查询",                    "suggestion": "使用 ? 占位符或命名参数代替字符串拼接"                })
        # XSS风险        xss_patterns = [            r"innerHTML\s*=",            r"\.html\(",            r"document\.write",        ]
        for pattern in xss_patterns:            if re.search(pattern, self.code):                self.issues.append({                    "type": "security",                    "level": "medium",                    "message": "发现可能的XSS风险",                    "suggestion": "使用 textContent 或安全的模板引擎"                })
    def check_performance(self):        """检查性能问题"""        # 循环内的数据库查询        if "for" in self.code and "SELECT" in self.code:            lines = self.code.split('\n')            for i, line in enumerate(lines):                if "for" in line and i + 1 < len(lines):                    next_line = lines[i + 1]                    if "SELECT" in next_line or "query" in next_line:                        self.issues.append({                            "type": "performance",                            "level": "high",                            "message": "循环内执行数据库查询，可能导致性能问题",                            "suggestion": "考虑批量查询或使用 JOIN"                        })
        # 不必要的重复计算        if "re.compile" in self.code and "for" in self.code:            self.issues.append({                "type": "performance",                "level": "medium",                "message": "循环内重复编译正则表达式",                "suggestion": "将 re.compile 移到循环外部"            })
    def check_style(self):        """检查代码风格"""        try:            tree = ast.parse(self.code)
            # 检查函数长度            for node in ast.walk(tree):                if isinstance(node, ast.FunctionDef):                    func_lines = len(node.body)                    if func_lines > 50:                        self.issues.append({                            "type": "style",                            "level": "medium",                            "message": f"函数 {node.name} 过长 ({func_lines} 行)",                            "suggestion": "考虑拆分成多个小函数"                        })
        except SyntaxError:            # 如果不是Python代码，跳过语法检查            pass
    def review(self) -> Dict[str, Any]:        """执行完整审查"""        self.check_security()        self.check_performance()        self.check_style()
        return {            "total_issues": len(self.issues),            "issues": self.issues,            "summary": self._generate_summary()        }
    def _generate_summary(self) -> str:        """生成总结报告"""        high_count = sum(1 for issue in self.issues if issue["level"] == "high")        medium_count = sum(1 for issue in self.issues if issue["level"] == "medium")
        return f"""审查完成！==========发现 {len(self.issues)} 个问题：- 高风险：{high_count} 个- 中风险：{medium_count} 个- 低风险：{len(self.issues) - high_count - medium_count} 个建议：1. 优先处理高风险问题2. 中风险问题在下次重构时解决3. 低风险问题可在代码审查中讨论"""# 使用示例if __name__ == "__main__":    sample_code = """def get_user_data(user_id):    conn = sqlite3.connect('database.db')    cursor = conn.cursor()    query = "SELECT * FROM users WHERE id = " + user_id    cursor.execute(query)    return cursor.fetchall()"""
    reviewer = CodeReviewer(sample_code)    result = reviewer.review()    print(result["summary"])

{  "$schema": "https://opencode.ai/config.json",  "permission": {    "skill": {      "*": "allow",      "code-review": "allow",      "internal-*": "deny",      "experimental-*": "ask"    }  },  "provider": {    "openai": {      "apiKey": "${OPENAI_API_KEY}",      "models": ["gpt-4", "gpt-3.5-turbo"]    },    "anthropic": {      "apiKey": "${ANTHROPIC_API_KEY}",      "models": ["claude-3-5-sonnet", "claude-3-haiku"]    }  }}