用 OpenClaw 自動化 GitHub PR 程式碼審查

# 1. GitHub 整合（基礎能力）
npx clawhub@latest install github

# 2. PR Reviewer（程式碼分析）
npx clawhub@latest install pr-reviewer

# 3. Conventional Commits（提交格式化）
npx clawhub@latest install conventional-commits

clawhub list

# 查看目前認證狀態
gh auth status

# 如需登入
gh auth login

# 查看預設設定
clawhub inspect pr-reviewer

git checkout -b feature/test-ai-review

// Bug：非同步呼叫缺少 await
function getUserData(userId) {
  const response = fetch(`/api/users/${userId}`);  // 缺少 await
  return response.json();  // TypeError: response.json is not a function
}

# 安全問題：使用者輸入直接拼接到 SQL 查詢中
def get_user(user_id):
    query = f"SELECT * FROM users WHERE id = '{user_id}'"  # SQL 注入風險
    return db.execute(query)

// 安全問題：API 金鑰直接暴露在原始碼中
const stripe = require('stripe')('sk_live_abc123secretkey');

# 效能問題：N+1 查詢——每筆訂單都觸發一次資料庫查詢
def get_orders_with_items(user_id):
    orders = Order.objects.filter(user_id=user_id)
    for order in orders:
        order.items = OrderItem.objects.filter(order_id=order.id)  # N+1!
    return orders

git add .
# OpenClaw 自動產生符合 Conventional Commits 規範的提交訊息
# 例如 "feat(api): add getUserData function for user data retrieval"

# OpenClaw 自動建立 PR 並產生 AI 描述
# PR Reviewer 隨後自動分析 diff

🔒 安全問題 (第 14 行, auth.py):
  使用者輸入直接拼接到 SQL 查詢字串中，
  存在 SQL 注入攻擊風險。
  建議修復：使用參數化查詢。

  - query = f"SELECT * FROM users WHERE id = '{user_id}'"
  + query = "SELECT * FROM users WHERE id = %s"
  + return db.execute(query, (user_id,))

⚡ 效能問題 (第 8 行, orders.py):
  偵測到 N+1 查詢——OrderItem.objects.filter() 在迴圈內
  對每筆 order 呼叫一次。請使用 select_related() 或
  prefetch_related() 將其合併為一次查詢。

  - orders = Order.objects.filter(user_id=user_id)
  + orders = Order.objects.filter(user_id=user_id).prefetch_related('items')

🐛 Bug (第 3 行, api.js):
  fetch() 回傳 Promise 但未使用 await。
  response.json() 會失敗，因為 response 是一個
  pending 的 Promise，而不是 Response 物件。

  - const response = fetch(`/api/users/${userId}`);
  + const response = await fetch(`/api/users/${userId}`);

// 效能問題：每次渲染都建立新的物件參考，導致子元件重新渲染
function ParentComponent({ items }) {
  return (
    <ChildComponent
      style={{ margin: 10 }}        // 每次渲染都是新物件
      onClick={() => doSomething()}  // 每次渲染都是新函式
    />
  );
}

name: AI PR Review
on:
  pull_request:
    types: [opened, synchronize]

jobs:
  ai-review:
    runs-on: ubuntu-latest
    permissions:
      contents: read
      pull-requests: write
    steps:
      - uses: actions/checkout@v4
        with:
          fetch-depth: 0

      - uses: actions/setup-node@v4
        with:
          node-version: '20'

      - name: Install OpenClaw and skills
        run: |
          npm install -g clawhub@latest
          clawhub install pr-reviewer

      - name: Run AI Review
        env:
          GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}
          OPENCLAW_API_KEY: ${{ secrets.OPENCLAW_API_KEY }}
        run: |
          clawhub run pr-reviewer \
            --pr ${{ github.event.pull_request.number }} \
            --repo ${{ github.repository }} \
            --auto-comment

on:
  pull_request:
    types: [opened, synchronize]
    paths-ignore:
      - '*.md'
      - 'docs/**'
      - '.github/**'

- name: Check for review label
  if: contains(github.event.pull_request.labels.*.name, 'ai-review')
  run: clawhub run pr-reviewer --pr ${{ github.event.pull_request.number }}

# macOS
brew install gh

# Linux
sudo apt install gh

# Windows
winget install GitHub.cli

gh auth status

gh auth login --scopes repo

clawhub inspect pr-reviewer