32 · 代码开发——AI驱动的编程助手阿杰是一名全栈开发者，最近接手了一个遗留项目，代码量超过十万行，技术债务沉重。光是理解项目结构就花了一周时间，更别提修复那些隐藏的 bug 了。如果有个助手能帮他快速理解代码、发现潜在问题、自动生成测试，开发效率至少提升三倍——Hermes 的代码开发能力正是为此设计的。一、代码审查代码审查是保证代码质量的第一道防线。Hermes 的 Skill 系统可以定义一套完整的代码审查 Workflow。创建审查Skill：你可以编写一个专门的"代码审查 Skill"，告诉 Hermes 在审查代码时应该关注哪些方面：代码风格一致性（是否符合项目的 ESLint/PEP8/Go fmt 标准）潜在的性能问题（循环嵌套、内存泄漏、不必要的数据库查询）安全性（SQL 注入、XSS 攻击、权限检查缺失）可维护性（函数是否过长、命名是否清晰、注释是否充分）边界条件（空值处理、异常捕获、输入验证）自动化 PR 审查：配合 Git 集成，Hermes 可以自动审查 Pull Request：当 PR 提交时，Webhook 触发 HermesHermes 读取 PR 中变更的文件逐文件执行代码审查生成审查报告，包含问题列表、严重程度、修改建议将评论自动发布到 PR 中一个实际的审查输出可能是这样的：审查结果：[文件] src/api/user.py ⚠️ 中等问题（第45行）：SQL查询使用了字符串拼接，存在注入风险 建议：改用参数化查询 ✅ 无问题（第67行）：错误处理得当 🔴 严重问题（第89行）：硬编码了数据库密
32 · 代码开发——AI驱动的编程助手阿杰是一名全栈开发者，最近接手了一个遗留项目，代码量超过十万行，技术债务沉重。光是理解项目结构就花了一周时间，更别提修复那些隐藏的 bug 了。如果有个助手能帮他快速理解代码、发现潜在问题、自动生成测试，开发效率至少提升三倍——Hermes 的代码开发能力正是为此设计的。一、代码审查代码审查是保证代码质量的第一道防线。Hermes 的 Skill 系统可以定义一套完整的代码审查 Workflow。创建审查Skill：你可以编写一个专门的"代码审查 Skill"，告诉 Hermes 在审查代码时应该关注哪些方面：代码风格一致性（是否符合项目的 ESLint/PEP8/Go fmt 标准）潜在的性能问题（循环嵌套、内存泄漏、不必要的数据库查询）安全性（SQL 注入、XSS 攻击、权限检查缺失）可维护性（函数是否过长、命名是否清晰、注释是否充分）边界条件（空值处理、异常捕获、输入验证）自动化 PR 审查：配合 Git 集成，Hermes 可以自动审查 Pull Request：当 PR 提交时，Webhook 触发 HermesHermes 读取 PR 中变更的文件逐文件执行代码审查生成审查报告，包含问题列表、严重程度、修改建议将评论自动发布到 PR 中一个实际的审查输出可能是这样的：审查结果：[文件] src/api/user.py ⚠️ 中等问题（第45行）：SQL查询使用了字符串拼接，存在注入风险 建议：改用参数化查询 ✅ 无问题（第67行）：错误处理得当 🔴 严重问题（第89行）：硬编码了数据库密
)
