Ревью PR от внешних контрибьюторов

★ 7.4 · code-review-automation

Ревью pull request от контрибьюторов — это скилл для Claude Code, который проверяет PR от внешних участников на безопасность, качество кода и готовность к слиянию, опираясь на данные GitHub CLI и результаты автоматических ревью-ботов. Берут, когда нужно разобрать чужой PR и не пропустить вредоносные изменения в workflows или AGENTS.md, когда хочется понять, насколько вклад покрыт тестами, или когда требуется оценить опыт контрибьютора и соответствие изменений заявленной цели. Скилл вызывает `gh pr view`, `gh api` и `grep` для получения метаданных PR, статистики файлов, комментариев и инлайн-замечаний от ботов Codex и CodeRabbit; дополнительно ищет признаки потенциально опасных паттернов — изменения `.github/` с `pull_request_target`, правок `.claude/` и CLAUDE.md. По результатам формирует вывод о покрытии тестами, размере PR и опыте автора. Аргумент — номер PR. Направление — входящий вклад от внешнего контрибьютора, а не внутренние изменения команды (для этого подойдут общие code-review скиллы каталога). Подойдёт проектам с открытым вкладом, где важна безопасность supply chain; жёстко привязан к репозиторию homeassistant-ai/ha-mcp и требует доступа к GitHub CLI с нужными правами.