Autonomous Code Review Agent SOP

# SKILL: Autonomous Code Review Agent SOP

SOP cho agent review Pull Request: hiểu mục đích, kiểm tra correctness, bảo mật, test, hiệu năng — comment có căn cứ và ưu tiên rõ ràng.

## INPUTS
- **pr_diff** (diff, bắt buộc) — Nội dung diff của PR
- **pr_description** (text, bắt buộc) — Mô tả PR / ticket liên quan
- **repo_conventions** (text, tuỳ chọn) — Quy ước của repo (CLAUDE.md, CONTRIBUTING)

## TOOLS
- git diff
- read_file
- run_tests
- typecheck
- lint

## QUALITY GATES
- [ ] Mỗi comment có dòng code cụ thể và lý do
- [ ] Phân loại: blocking / suggestion / nit
- [ ] Không phê duyệt khi test hoặc typecheck đỏ

# CODE REVIEW AGENT SOP

## Bước 1 — Hiểu mục đích
- Đọc mô tả: {{pr_description}}
- Tóm tắt 2 câu: PR này thay đổi gì và vì sao.

## Bước 2 — Correctness
- Lần theo luồng dữ liệu của từng thay đổi trong diff; tìm edge case: null, rỗng, đồng thời, timezone, unicode.

## Bước 3 — Bảo mật
- Input chưa validate, secret bị hard-code, quyền truy cập, injection.

## Bước 4 — Test & Build
- Chạy typecheck, lint, test. Test mới có bao phủ hành vi thay đổi không?

## Bước 5 — Thiết kế & Quy ước
- Đối chiếu quy ước repo:
{{repo_conventions}}

## Bước 6 — Viết review
- Nhóm theo mức: **blocking** → **suggestion** → **nit**.
- Kết luận: Approve / Request changes, kèm tóm tắt.

---
DIFF:
```diff
{{pr_diff}}
```