Github Code Review

• 自動化された多次元的なPRレビューが必要な場合 — セキュリティ、パフォーマンス、アーキテクチャ、スタイルのチェックを手動設定なしで並行実行できます。
• チームがセキュリティまたはパフォーマンスに重要なコードを扱っている場合 — auth/**、payment/**、database/** などのリスクの高いパスに対して、ターゲットを絞った詳細な分析をサポートします。
• 一貫した品質ゲートが必要な場合 — PRをマージする前に、しきい値（例：重大なセキュリティ問題なし、パフォーマンス低下5%未満、カバレッジ80%以上）を強制適用できます。
• CI/CDネイティブなレビュー自動化が必要な場合 — Github Code Review には、PRのオープンまたは同期イベントをトリガーとする、すぐに使えるGitHub Actionsワークフローのサンプルが付属しています。

• シンプルなリンターやフォーマッターが必要な場合 — スタイルの統一のみを求めるなら、標準的なリンティングツール（ESLint、Prettierなど）の方が軽量で設定も簡単です。
• リポジトリにGitHub CLIまたはNode.js環境がない場合 — このスキルを使用するには、gh、npx ruv-swarm、および関連ツールがランタイム環境で利用可能である必要があります。

セキュリティ、パフォーマンス、アーキテクチャ、スタイル、アクセシビリティといった専門AIエージェントを並列展開し、それぞれが担当領域においてPRのdiffを分析します。スウォームトポロジー（リング、メッシュ、階層型）は、PRのサイズと複雑さに基づいて自動的に選択されます。

セキュリティエージェントは、SQLインジェクション、XSS、認証バイパス、ハードコードされたシークレット、CORSの設定ミス、暗号化の脆弱性、および依存関係の脆弱性をチェックします。重大な発見事項が見つかった場合、自動的に変更のリクエストが行われ、security-review-required ラベルが適用されます。

パフォーマンスエージェントは、CPU・メモリ・I/Oへの影響をプロファイリングし、ビッグO記法による計算量分析、N+1クエリの検出、およびベースブランチとのベンチマーク比較を行います。アーキテクチャエージェントは、SOLID原則の遵守、結合度・凝集度のメトリクス、循環依存の有無、およびデザインパターンへの準拠を評価します。

ドメインごとに設定可能なしきい値を定義します（例：セキュリティ上の問題はブロック、パフォーマンスの低下は警告、スタイルの改善は提案）。設定は .github/review-swarm.yml ファイルを通じて行います。必須ステータスチェックは、GitHubのブランチ保護ルールと統合されます。

/swarm review --agents security,performance のようなスラッシュコマンドを使用して、PRコメントから直接スワームアクションをトリガーします。WebhookハンドラーがGitHubイベントを処理し、PRが作成または更新された際にエージェントを自動的に起動します。

レビュー指標（検出された問題数、誤検知率、修正率、レビュー所要時間）をローリング期間にわたって追跡し、ダッシュボードをエクスポートします。スウォームチェックが通過し、必要な承認が満たされた時点で、gh pr merge --auto による自動マージをサポートします。

PRが auth/** または payment/** のパスに変更を加えると、Github Code Review は最大深度のセキュリティエージェントおよびアーキテクチャエージェントを自動的にトリガーし、重大な検出事項があればマージをブロックし、提案されたコード修正を含む構造化された脆弱性レポートをPRのインラインコメントとして直接投稿します。

クエリレイヤーまたはキャッシュロジックを変更するPRに対して、パフォーマンスエージェントとデータベースエージェントがメインブランチと照らし合わせて変更内容をベンチマークし、N+1パターンやメモリリークを検出します。また、PRがマージされる前に、設定可能なしきい値を超えるパフォーマンス低下を報告します。

コンポーネント、スタイル、またはページに変更が加えられた際、アクセシビリティ、スタイル、i18nの各エージェントがビジュアルリグレッションチェックを実行し、命名およびドキュメントの基準を適用するとともに、レスポンシブ対応や国際化に関する考慮事項の不備を指摘します。

同時進行するPRが多いチームは、PRのオープンまたはプッシュイベントのたびにフルレビュースウォームを自動トリガーするようGitHub Actionsワークフローを設定できます。これにより、すべてのコントリビューター間で一貫した品質基準を維持しながら、手動レビュアーの負担を軽減できます。