Everything Claude Code C# Reviewer Agent 是一款专为 C#/.NET 生态设计的 AI 代码审查代理，聚焦于 .NET 规范、async/await 模式、nullable 引用类型、常见安全与性能问题。它通过自动检测代码变更、编译和格式化，系统性识别 CRITICAL/HIGH 级别的安全、类型、异步和架构风险，输出结构化审查报告，是 C# 项目不可或缺的自动化质量保障工具。

Everything Claude Code C# Reviewer Agent：.NET 规范、async 模式与 nullable 引用类型审查

在现代 C#/.NET 项目开发中，代码审查不仅关乎风格和可读性，更直接影响安全、性能与可维护性。Everything Claude Code C# Reviewer Agent（简称 csharp-reviewer）正是为此场景而生——它是 Everything Claude Code 完全指南：38 Agent + 156 Skill 的生产级 AI 编程插件 中专为 C# 生态打造的专业审查代理，覆盖 .NET 规范、async/await 异步模式、nullable 引用类型、常见安全陷阱与性能优化建议。

1. csharp-reviewer Agent 能解决什么问题？

核心用途：

• 针对 C# 代码变更（无论是新特性、Bug 修复还是重构），提供结构化、专业、可落地的代码审查，确保符合现代 .NET 编码规范与最佳实践。
• 自动检测常见但易被忽略的高危安全风险（如 SQL 注入、命令注入、路径穿越、硬编码密钥等）。
• 深入分析 async/await 异步用法、nullable 引用类型、类型安全、依赖注入、性能敏感区等 C# 专属问题。
• 输出可直接用于 PR 或团队同步的分级审查报告（Approve/Warning/Block），支撑高质量、高安全的持续交付。

典型场景：

• 团队/个人在 C# 项目开发、Review、CI/CD 阶段，希望系统性提升代码质量与安全性。
• 需要自动化把关 async 模式、nullable 引用类型、EF Core 查询、ASP.NET Core 安全等细节。
• 作为 PR Gatekeeper，阻断 CRITICAL/HIGH 问题代码合入主干。

2. csharp-reviewer Agent 的具体能力

能做什么

• 自动识别 C# 代码变更：通过 git diff -- '*.cs' 精确定位本次提交/PR 涉及的 C# 文件。
• 编译与格式化检查：自动执行 dotnet build 和 dotnet format --verify-no-changes，发现编译/格式问题。
• 多维度规范审查：
  • 安全风险：SQL 注入、命令注入、路径穿越、硬编码密钥、CSRF/XSS、反序列化等。
  • async/await 异步模式：阻塞调用、漏用 CancellationToken、async void 滥用、ConfigureAwait 错误等。
  • nullable 引用类型：忽略/抑制 nullable 警告、类型不安全转换等。
  • 代码结构与性能：大方法、深嵌套、God class、共享可变状态、LINQ 热路径、N+1 查询等。
  • .NET/EF/ASP.NET Core 专项：依赖注入、模型校验、路由分组、EF Core 迁移安全、Blazor 生命周期等。
• 结构化输出：所有问题按 [SEVERITY]、文件、行号、描述、修复建议输出，便于自动化集成与团队协作。
• 分级阻断：CRITICAL/HIGH 问题自动 Block，MEDIUM 仅警告，保障主干分支安全。

不能做什么

• 不会自动修复代码（需开发者根据建议手动修正）。
• 不覆盖非 C# 文件（如 .csproj、配置文件等）。
• 不替代安全审计（如依赖漏洞扫描），但可发现典型代码级安全问题。
• 不负责测试生成与执行（推荐结合 Everything Claude Code TDD Guide Agent）。

3. 触发方式与自动化集成

自动激活场景：

• 每次 C# 代码有变更（如 PR、commit、push）时，Agent 可通过 Hook 自动触发审查，无需手动干预。
• 在 Everything Claude Code Hooks 实战 中，可通过 PreToolUse/PostToolUse/Stop 等事件将 csharp-reviewer 融入 CI/CD、PR 检查、代码合并等自动化流程。

手动调用场景：

• 开发者可在本地或 AI 编程助手界面主动调用 csharp-reviewer，对指定变更或文件进行即时审查。
• 支持与其他 Agent 并行调用，实现多维度审查（如同时检查安全、性能、架构）。

4. 与其他 Agent 的协作模式

csharp-reviewer 并非孤立运行，常与以下 Agent 组合协作，形成完整的 AI 代码治理闭环：

• 与 code-reviewer 组合：前者专注 C#/.NET 细节，后者覆盖通用代码质量与可维护性，双重把关。
• 与 security-reviewer 组合：csharp-reviewer 发现代码级安全隐患，security-reviewer 负责全局/依赖级安全扫描。
• 与 tdd-guide 组合：先用 tdd-guide 生成/完善测试，再用 csharp-reviewer 检查实现与测试的契合度。
• 与 build-error-resolver 组合：先解决编译/构建错误，再进入代码审查流程。
• 与 Everything Claude Code .NET Patterns Skill、C# Testing Skill 等规则/技能结合，实现规范落地与持续进化。

5. 为什么要用专门的 csharp-reviewer Agent，而不是直接问 Claude？

• 专业深度：csharp-reviewer 内置了 C#/.NET 领域最佳实践、最新安全清单、性能与异步模式细节，远超通用 AI 助手的知识广度与准确性。
• 自动上下文感知：自动聚焦本次变更的 C# 文件、编译/格式化状态，无需人工整理上下文。
• 结构化输出与分级阻断：输出格式标准、便于自动化集成，可作为 PR Gatekeeper 严格把控主干质量。
• 团队协作与合规：统一审查标准，减少主观差异，支持企业级审计与合规要求。
• 可扩展性：可与 ECC 体系内其他 Agent/Skill/Hook/Rule 灵活组合，打造端到端的 AI 编程流水线。

6. 实际使用示例

假设你刚提交了一个涉及 async/await、EF Core 查询和 nullable 类型的 C# 代码变更，csharp-reviewer 的审查流程如下：

[CRITICAL] SQL Injection risk in query construction
File: Data/UserRepository.cs:58
Issue: String interpolation used to build SQL query with user input. This can lead to SQL injection.
Fix: Use parameterized queries or EF Core LINQ API.

[HIGH] Missing CancellationToken in async API
File: Services/EmailSender.cs:22
Issue: Public async method 'SendEmailAsync' does not accept a CancellationToken parameter.
Fix: Add CancellationToken parameter to support cancellation.

[HIGH] Nullable reference type warning suppressed
File: Models/UserProfile.cs:37
Issue: Null-forgiving operator '!' used to suppress nullable warning. This may hide potential null reference exceptions.
Fix: Refactor to ensure value is not null or handle null case explicitly.

[MEDIUM] String concatenation in loop
File: Utilities/ReportBuilder.cs:44
Issue: String concatenation inside a loop leads to excessive allocations.
Fix: Use StringBuilder for better performance.

团队可根据输出，优先修复 CRITICAL/HIGH 问题，确保主干安全、质量达标。

7. 操作步骤与最佳实践

1. 集成 Agent：参考 Everything Claude Code 安装配置指南 完成 ECC Agent 安装与配置。
2. 自动化触发：结合 Hooks 体系 在 PR/commit/push 阶段自动调用 csharp-reviewer。
3. 本地/手动调用：开发时可随时手动触发审查，提前发现问题。
4. 结合规则/技能：配合 Everything Claude Code Rules 体系详解，实现团队级编码规范落地。
5. 持续优化：根据审查报告持续修正问题，形成高质量、高安全的 C# 研发流程。

---

FAQ

Q: csharp-reviewer 支持哪些 .NET 技术栈？
A: 支持所有主流 C#/.NET 技术栈，包括 ASP.NET Core、EF Core、Blazor、Minimal APIs 等，能识别各自常见的安全与规范问题。

Q: 审查报告能自动阻断 PR 合并吗？
A: 可以。结合 CI/CD 或 PR Hook，当发现 CRITICAL/HIGH 问题时自动 Block 合并，保障主干安全。

Q: 需要为每个 C# 项目单独配置吗？
A: 推荐每个 C# 仓库都集成 csharp-reviewer，配置一次即可自动覆盖所有 C# 文件变更，提升团队协作效率。

---