Code-Review per Befehl – der Kollege, der nie keine Zeit hat

Pull Request fertig, Review angefragt. Und dann warten. Der Kollege steckt selbst in einem Release, morgen ist Urlaub, und übermorgen hat er den Kontext längst vergessen.

Seit einiger Zeit gibt es bei uns vor dem menschlichen Review eine erste Runde: Claude Code.

🔍 /code-review

Prüft die Änderungen im aktuellen Branch auf echte Fehler: falsche Logik, vergessene Sonderfälle, Race Conditions. Das Review läuft als Subagent (Teil 1) im Hintergrund, ich kann währenddessen weiterarbeiten.

• /code-review low bis /code-review max: von wenigen, sicheren Treffern bis zu vielen, teils unsicheren.
• --fix setzt die Befunde direkt im Arbeitsverzeichnis um.
• --comment schreibt sie als Kommentare in den Pull Request.

🔐 /security-review

Der Spezialist: vergleicht den Branch mit dem Hauptzweig und sucht gezielt nach Sicherheitsproblemen wie Injection, fehlerhafter Authentifizierung oder offengelegten Daten. Gehört bei uns vor jeden Merge in Code, der mit Benutzereingaben arbeitet.

☁️ Und wenn es gründlich sein soll

/code-review ultra startet ein ausführliches Review mit mehreren Agenten in der Cloud. Das dauert länger und lohnt sich vor allem bei großen oder kritischen Änderungen.

Ein Hinweis:

Ein KI-Review ersetzt kein menschliches Review. Claude findet vergessene Null-Checks zuverlässig, aber nicht, ob das Feature überhaupt so gewollt war. Und: Auch ein Review verbraucht Tokens. Für jeden Tippfehler-Commit muss es nicht max sein.

Meine Faustregel:

• Vor jedem Pull Request: /code-review.
• Benutzereingaben, Rechte, Daten? Zusätzlich /security-review.
• Die Frage „Ist das so richtig gedacht?“ bleibt beim Menschen.