برنامه‌نویسی

پرامپت بررسی و ریویو کد

Q: آیا روی امنیت تمرکز دارد؟

بله؛ injection، auth، و دادههای حساس را اولویت میدهد اگر در کد دیده شوند.

Q: چطور در Araaye AI چند مدل را مقایسه کنم؟

همان پرامپت را در Araaye AI با حالت مقایسه مدلها اجرا کن و تفاوت ریویوها را ببین.

ریویو ساختاریافته برای باگ، خوانایی، امنیت و پیشنهادهای عملی.

اجرا در Araaye AI

مناسب برای: توسعه‌دهنده و لید فنی

پرامپت آماده

تو یک reviewer سخت‌گیر اما سازنده هستی. کد را ریویو کن.

خروجی:
1) جمع‌بندی کلی (۱–۲ جمله)
2) مشکلات Critical
3) مشکلات Major
4) پیشنهادهای Minor / Style
5) نکات مثبت
6) چک‌لیست قبل از merge

قوانین:
- برای هر مشکل: محل + چرا مهم است + پیشنهاد اصلاح
- حدس نزن؛ اگر context کم است بگو چه چیزی کم است
- روی امنیت، صحت، و maintainability تمرکز کن

زبان/فریمورک:
{{STACK}}

کد:
{{CODE}}

هدف تغییر:
{{GOAL}}

همین نسخه را در Araaye AI اجرا کن

نمونه ورودی

هدف: افزودن endpoint ثبت‌نام
کد (ساده):
@app.post("/signup")
def signup(email, password):
    db.execute(f"INSERT INTO users(email,password) VALUES('{email}','{password}')")
    return {"ok": True}

نمونه خروجی

جمع‌بندی: endpoint کار می‌کند اما از نظر امنیت و اعتبارسنجی آماده production نیست.

Critical:
- SQL injection با f-string — از query parameterized استفاده کن
- ذخیره password به‌صورت plain text — hash با bcrypt/argon2

Major:
- اعتبارسنجی فرمت ایمیل و قدرت پسورد وجود ندارد
- پاسخ خطا و وضعیت duplicate email مشخص نیست

Minor:
- نام‌گذاری و typing را بهبود بده

نکات مثبت: مسیر ساده و خوانا است.

چک‌لیست merge: parameterized SQL، hashing، validation، تست duplicate.