# Réviser tous les changements non staged
claude -p "Révisez mes changements pour bugs, sécurité et améliorations" < <(git diff)
 
# Réviser les changements staged uniquement
claude -p "Révisez ces changements staged" < <(git diff --cached)
 
# Réviser depuis le dernier commit
claude -p "Révisez tous les changements depuis le dernier commit" < <(git diff HEAD~1)

claude -p "Faites une revue approfondie de ce fichier. Vérifiez :
1. Bugs et erreurs logiques
2. Vulnérabilités de sécurité
3. Problèmes de performance
4. Gestion d'erreurs manquante
5. Suggestions de couverture de tests" < src/services/payment.ts

git diff main...feature/payment-refactor | claude -p "Révisez ce diff PR. Focus :
1. Changements cassants dans les APIs publiques
2. Sécurité des migrations de base de données
3. Compatibilité ascendante
4. Tests manquants pour les nouveaux chemins de code"

name: Claude Code Review
on:
  pull_request:
    types: [opened, synchronize, reopened]
 
permissions:
  contents: read
  pull-requests: write
 
jobs:
  review:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
        with:
          fetch-depth: 0
 
      - name: Get PR diff
        run: git diff origin/${{ github.base_ref }}...HEAD > pr_diff.txt
 
      - name: Install Claude Code
        run: npm install -g @anthropic-ai/claude-code
 
      - name: Run Review
        env:
          ANTHROPIC_API_KEY: ${{ secrets.ANTHROPIC_API_KEY }}
        run: |
          claude -p "Vous êtes un réviseur de code senior. Révisez ce diff PR.
 
          Format :
          ## Résumé
          ## Problèmes Trouvés
          ### 🔴 Critiques (à corriger avant merge)
          ### 🟡 Avertissements (à corriger)
          ### 🔵 Suggestions (optionnelles)
          ## Vérification Sécurité
          ## Couverture des Tests
 
          Soyez spécifique. Mentionnez les noms de fichiers et numéros de lignes." \
          < pr_diff.txt > review_output.md
 
      - name: Post Comment
        uses: actions/github-script@v7
        with:
          script: |
            const fs = require('fs');
            const review = fs.readFileSync('review_output.md', 'utf8');
            await github.rest.issues.createComment({
              owner: context.repo.owner,
              repo: context.repo.repo,
              issue_number: context.issue.number,
              body: `## 🤖 Claude Code Review\n\n${review}`
            });

claude-review:
  stage: review
  image: node:20
  rules:
    - if: '$CI_PIPELINE_SOURCE == "merge_request_event"'
  script:
    - npm install -g @anthropic-ai/claude-code
    - git diff origin/$CI_MERGE_REQUEST_TARGET_BRANCH_NAME...HEAD > mr_diff.txt
    - claude -p "Révisez ce MR. Résumé, critiques, avertissements, suggestions, sécurité, tests." < mr_diff.txt > review.md
    - |
      REVIEW=$(cat review.md)
      curl --request POST \
        --header "PRIVATE-TOKEN: $GITLAB_TOKEN" \
        "$CI_API_V4_URL/projects/$CI_PROJECT_ID/merge_requests/$CI_MERGE_REQUEST_IID/notes" \
        --data-urlencode "body=$REVIEW"

claude -p "Effectuez un audit de sécurité. Vérifiez :
 
OWASP Top 10 :
1. Contrôle d'accès défaillant
2. Échecs cryptographiques
3. Injection (SQL, NoSQL, OS command)
4. Conception non sécurisée
5. Mauvaise configuration de sécurité
6. Composants vulnérables
7. Échecs d'authentification
8. Intégrité des données
9. Lacunes de journalisation
10. SSRF
 
Aussi :
- Clés API codées en dur
- Configuration CORS permissive
- Upload de fichiers non sécurisé
- En-têtes CSP manquants"

# CLAUDE.md
 
## Contexte Projet
Application Next.js 15 + Supabase.
- TypeScript strict mode
- Server components par défaut
- Supabase RLS sur toutes les tables
- Zod pour toute validation
 
## Standards de Revue
1. Toutes les requêtes DB via la couche service uniquement
2. Chaque endpoint API valide les entrées avec Zod
3. Erreurs utilisateur génériques (pas de stack traces)
4. Nouvelles fonctionnalités : tests unitaires + un test d'intégration minimum
5. Montants financiers en entiers (centimes), jamais en flottants