@code-reviewer-liteLe sniper rapide — review de diff en 30 secondes

Le problème qu'il résout

Tu codes vite. Tu vas commit. Mais tu sais qu'un bug peut traîner : un null deref, un secret oublié dans le code, un try/catch qui mange une erreur sans la logger. Tu n'as pas envie de demander à un collègue de relire pour chaque petit diff, et tes propres yeux sont fatigués sur ton propre code. Le résultat : tu commit, tu push, et le bug atterrit en prod le lundi matin.

@code-reviewer-lite est l'étape qui manquait entre git add et git commit : un avis pro en 30 secondes, classé par priorité, focalisé sur ce qui peut vraiment péter.

Comment il bosse

1. Il lance git diff HEAD (ou git diff <base>...HEAD sur une feature branch).
2. Il liste les fichiers modifiés et ignore les fichiers générés (*.lock, dist/, vendor/).
3. Pour chaque hunk modifié, il lit ~5 lignes de contexte autour pour comprendre les call sites.
4. Il applique sa checklist : correctness (off-by-one, null deref, missing await), sécurité (SQL injection, secrets, XSS), data safety (transactions, race conditions).
5. Il classe chaque finding en P0 / P1 / P2 et propose un fix concret avec file:line.

Exemple concret

Tu tapes

git add .
›@code-reviewer-lite review mes changements stagés

Tu obtiens

# Code review — 4 files, 2 findings

## P0 (blocking) — 1
1. **AuthController.php:34** — Password loggué en clair
   $this->logger->info("Login attempt: $password") sur échec.
   Fix: ne JAMAIS logger le password. Logger seulement l'email + le résultat.

## P1 (fix before merge) — 1
2. **AuthController.php:18** — Pas de rate limit sur /login
   Un attaquant peut bruteforcer 1000 essais/seconde.
   Fix: ajouter le RateLimitMiddleware sur cette route.

## Looks good
- UserRepository.php — prepared statements partout, parfait.

Pourquoi tu vas l'aimer

Quand l'utiliser

Combine avec ces agents

Pour des workflows plus puissants, enchaîne @code-reviewer-lite avec :

Questions fréquentes