Schneller Code-Review: Was ist wirklich riskant?

Du hast einen kleinen Patch und willst in wenigen Minuten wissen, wo du selbst genauer hinschauen solltest.

Das Problem

Ein vollständiger Review für jede kleine Änderung erzeugt viel Text und wenig Signal. Ein schneller Review sollte nur Stellen markieren, an denen Verhalten oder Risiko wirklich kippen können.

Der Prompt

Reviewe diesen Diff read-only als schnellen Risikofilter.

Ignoriere Stilfragen, Namensgeschmack und reine Formatierung.

Suche nur nach:
- Verhaltensänderungen, die über den offensichtlichen Zweck hinausgehen
- fehlender Fehlerbehandlung
- falschen Annahmen über null/leer/fehlend
- Seiteneffekten
- Sicherheits- oder Rechteproblemen
- Race Conditions / Reihenfolgeproblemen
- Breaking Changes an Schnittstellen
- fehlenden Tests für kritische Pfade

Ausgabe:
- maximal 7 Punkte
- jeweils: Datei/Zeile, konkrete Beobachtung, mögliches Fehlerszenario, Prüfschritt
- keine Fixes implementieren
- wenn nichts Substanzielles auffällt: das klar sagen

Gute Verwendung

Direkt vor Commit, PR oder Merge.

Grenze

Dieser Prompt ersetzt keinen Architektur- oder Security-Review. Er beantwortet nur: Wo lohnt sich jetzt mein Blick?