代码审查规范方案
代码审查规范标准
代码审查规范标准1. 简介代码审查是软件开发中至关重要的一环，它能够帮助团队成员在代码开发过程中发现和纠正潜在问题，提高代码质量和可维护性。
本文档旨在规范代码审查的过程和标准，以保证代码质量和团队合作效率。
2. 审查过程代码审查应在代码开发的早期进行，并在整个开发周期中持续进行。
审查的过程包括以下几个步骤：- 提交代码：开发人员将完成的代码提交到版本控制系统中。
- 选择审查人员：项目负责人根据需要选择合适的审查人员，通常包括团队其他成员和经验丰富的开发人员。
- 审查代码：审查人员通过查看代码和相关文档，检查代码的正确性、可读性、可维护性和性能等方面的问题。
- 提出修改意见：审查人员根据发现的问题和提出的建议，向开发人员提出修改意见。
- 讨论和解决问题：开发人员和审查人员就代码中的问题进行讨论，并找到解决方案。
- 更新代码：开发人员根据讨论和解决方案，对代码进行修改并重新提交。
3. 审查标准为了保证代码质量的一致性和可维护性，审查人员应遵循以下代码审查标准：- 代码风格：代码应符合公司或项目约定的代码风格指南，包括命名规范、缩进、注释等。
- 可读性：代码应易于阅读和理解，应避免过长的函数和复杂的控制结构。
- 可维护性：代码应易于维护和修改，应遵循面向对象设计原则和设计模式。
- 错误处理：代码应正确处理各种异常情况，包括错误码、错误信息和日志记录。
- 性能优化：代码应考虑性能优化，避免不必要的资源消耗和低效的算法。
- 安全性：代码应考虑数据安全和防范潜在的安全威胁。
- 测试覆盖率：代码应有足够的单元测试和集成测试覆盖，确保功能的正确性和稳定性。
4. 编写审查意见审查人员在审查代码时应准备详细和清晰的审查意见，以帮助开发人员理解和解决问题。
审查意见应包括以下内容：- 问题描述：明确指出代码中存在的问题或潜在风险。
- 建议修改：提供具体的修改建议，包括代码示例和改进方向。
- 优点和改进点：指出代码中的优点和改进的潜在点，以促进代码质量的提升。
代码审查规范
代码审查规范1. Code Review目的Code Review是一种用来确认方案设计和代码实现的质量保证机制，通过这个机制我们可以对代码、测试过程和注释进行检查。
Code Review主要用来在软件工程过程中改进代码质量，通过Code Review可以达到如下目的：∙在项目早期就能够发现代码中的BUG。
∙帮助初级开发人员学习高级开发人员的经验，达到知识共享。
∙避免开发人员犯一些很常见，很普通的错误。
∙保证项目组人员的良好沟通。
∙项目或产品的代码更容易维护。
2. Code Review的前提条件代码提交审核前，开发者必须确保代码符合如下条件，审核者需要确保所有前提条件都已满足方可开始审查，同时也是审查的主要检查点。
∙所有代码注释清晰，语法正确，编译通过。
∙日志代码完整，业务日志、系统日志分开，中文描述，脱敏处理，状态变更，全部清晰明确。
∙测试代码覆盖全部分支和流程，暂时统一使用工具Emma（各编译器可下载对应插件）进行Coverage Check。
∙项目引用关系明确，依赖关系清晰，配置文件描述。
3. Code Review的审查范围代码的一致性、编码风格、代码的安全问题、脱敏问题、代码冗余、是否正确设计以符合设计要求（性能、功能）与设计文档相同等等。
3.1、完整性检查（Completeness）∙代码是否完全实现了设计文档中所涉及的所有流程和功能点∙代码是否已包含所有所需的业务日志、系统日志、异常日志，日志内容是否完整，日志文件配置是否正确。
∙代码是否使用缓存等，配置信息是否正确可配置。
∙代码中是否存在任何没有定义或没有引用到的变量、常数或数据类型等3.2、一致性检查（Consistency）∙代码的逻辑是否符合设计文档∙代码中使用的格式、符号、结构等风格是否保持一致3.3、正确性检查（Correctness）∙代码是否符合制定的标准∙所有的变量都被正确定义和使用∙所有的注释都是准确的∙所有的程序调用都使用了正确的参数个数3.4、可修改性检查（Modifiability）∙代码涉及到的常量是否易于修改(如使用配置、定义为类常量、使用专门的常量类等)∙代码中是否包含了交叉说明或数据字典，以描述程序是如何对变量和常量进行访问的∙代码是否只有一个出口和一个入口（严重的异常处理除外）3.5、可预测性检查（Predictability）∙代码所用的开发语言是否具有定义良好的语法和语义∙是否代码避免了依赖于开发语言缺省提供的功能∙代码是否无意中陷入了死循环∙代码是否避免了无穷递归3.6、健壮性检查（Robustness）∙代码是否采取措施避免运行时错误（如数组边界溢出、被零除、值越界、堆栈溢出等）3.7、结构性检查（Structuredness）∙程序的每个功能是否都作为一个可辩识的代码块存在∙循环是否只有一个入口3.8、可追溯性检查（Traceability）∙代码是否对每个程序进行了唯一标识∙是否有一个交叉引用的框架可以用来在代码和开发文档之间相互对应∙代码是否包括一个修订历史记录，记录中对代码的修改和原因都有记录∙是否所有的安全功能都有标识3.9、可理解性检查（Understandability）∙注释是否足够清晰的描述每个子程序∙是否使用到不明确或不必要的复杂代码，它们是否被清楚的注释∙使用一些统一的格式化技巧（如缩进、空白等）用来增强代码的清晰度∙是否在定义命名规则时采用了便于记忆，反映类型等方法∙每个变量都定义了合法的取值范围∙代码中的算法是否符合开发文档中描述的数学模型3.10、可验证性检查(Verifiability)∙代码中的实现技术是否便于测试∙测试代码是否正确，是否覆盖所有流程4. Code Review的步骤目前Code Review 步骤暂定如下，试行一段时间再根据问题做调整。
代码评审计划书
代码评审计划书引言代码评审是软件开发过程中的重要环节，它能够帮助发现潜在的问题、减少代码缺陷、提升代码质量，并确保团队成员之间的代码风格和设计一致性。
本文档旨在制定一份有效的代码评审计划，以确保评审过程的高效性和质量。
目标本代码评审计划的主要目标包括： - 提高代码质量：通过评审发现和纠正代码中的错误、漏洞和潜在的问题。
- 加强团队合作：通过评审讨论，促进团队成员之间的沟通与协作，提高团队整体水平。
- 标准化代码风格：通过评审指导，确保团队成员之间采用一致的代码风格，提高代码可读性和可维护性。
评审流程1. 评审触发代码评审可以在以下情况下触发： - 新功能开发完成后。
- Bug修复代码提交后。
- 重要性或复杂性较高的代码修改后。
- 初期设计方案编写完成后。
2. 评审准备评审发起人应在评审开始前进行必要的准备工作，包括： - 确定评审对象：明确待评审的代码文件或代码段。
- 指定评审人员：根据评审对象的特点和复杂度，选择适合的评审人员。
- 定义评审标准：制定评审准则，明确需要关注的方面，如代码质量、性能、可读性等。
3. 评审会议评审会议是评审过程中的核心环节，评审人员应共同参与讨论和决策，并按照以下流程进行： 1. 评审开始： - 评审发起人向评审人员简要介绍评审对象和评审目标。
- 评审人员提问和讨论评审对象的相关细节。
2. 评审讨论： - 评审人员根据评审准则逐行、逐段地审查代码，提出建议和意见。
- 评审人员分享自己的经验和知识，解决评审对象中存在的问题。
- 评审人员讨论代码的逻辑、可读性、性能等方面的问题。
3. 评审总结： - 评审发起人汇总并记录评审中提出的问题、建议和意见。
- 评审发起人和评审人员共同讨论并达成一致意见。
4. 评审结果： - 评审发起人将评审结果记录并分发给相关人员。
- 根据评审结果，修正代码并进行下一轮评审或进行后续开发。
4. 评审跟踪评审跟踪是评审流程的重要环节，用于确保评审中提出的问题得到解决。
JAVA代码审查计划书
JAVA代码审查计划书项目背景随着软件开发的不断发展，代码审查作为一种重要的质量控制手段，对于Java项目的开发质量和团队协作起着至关重要的作用。
本文档旨在制定一份JAVA代码审查计划书，为项目的代码审查工作提供指导和规范。
审查目的代码审查是为了提高软件开发团队的代码质量，发现潜在的缺陷和问题，并及时进行修正和改进。
通过代码审查，可以减少软件开发过程中的错误和缺陷数量，提高代码的可维护性和可读性，增加代码的可靠性和稳定性。
审查范围本次代码审查计划涵盖以下内容：1.项目的整体架构是否符合设计要求，是否易于扩展和维护。
2.代码的命名是否规范，是否易于理解和阅读。
3.代码的逻辑结构是否清晰，是否存在重复代码和冗余逻辑。
4.代码的性能是否优化，是否存在潜在的性能问题。
5.代码的异常处理是否恰当，是否考虑到各种异常情况。
6.代码的安全性是否有保障，是否存在安全漏洞。
7.代码的注释是否完整和准确，是否包含必要的文档信息。
审查计划为了保证代码审查的及时性和有效性，制定以下审查计划：1.第一阶段：需求分析与设计阶段结束后，进行代码初审。
主要目的是确保代码的整体结构和命名规范符合设计要求，初步发现并修复代码中可能存在的潜在问题。
2.第二阶段：功能开发阶段的每个迭代周期结束后，进行代码中期审查。
主要目的是检查代码的逻辑结构和性能优化情况，确保代码在每个迭代周期中都达到预期的质量标准。
3.第三阶段：功能开发阶段结束后，进行代码终审。
主要目的是检查代码的异常处理、安全性和注释情况，保证代码的稳定性和可维护性。
4.预留时间：针对发现的问题和团队成员的反馈，预留一定时间进行代码的更新和修复。
审查方法为了保证代码审查的全面性和针对性，采用以下审查方法：1.通过代码审查工具对代码进行静态分析，发现潜在的缺陷和问题。
常用的代码审查工具包括FindBugs、Checkstyle等。
2.结合代码审查工具的结果，进行人工审查和代码走查，发现更多的问题和改进点。
提高代码质量的代码审查经验与技巧
提高代码质量的代码审查经验与技巧代码审查是在软件开发过程中至关重要的一环，它可以帮助团队发现潜在的问题和错误，并提供改进和优化的建议。
以下是一些提高代码质量的代码审查经验与技巧。
一、建立明确的代码审查流程建立一个明确的代码审查流程对于团队中的每个成员来说都是非常重要的。
这样可以确保每个人都知道何时和如何参与代码审查，并且按照相同的标准进行审查。
审查流程可以包括以下步骤：1.提交代码前的自我审查：在提交代码之前，每个开发人员应该首先对自己的代码进行审查，确保其逻辑正确、风格一致，并且没有明显的错误。
2.定期的团队代码审查会议：团队可以定期召开代码审查会议，成员可以共同审查彼此的代码，并提供改进建议和反馈。
这样可以促进知识共享和团队合作，同时提高代码质量。
3.使用代码审查工具：现代的代码审查工具可以自动化很多审查过程，减少人工的工作量。
团队可以选择合适的工具，如GitHub的Pull Request功能或Jenkins的代码审查插件，来辅助代码审查流程。
二、明确的审查目标和标准在进行代码审查之前，需要明确审查的目标和标准。
审查目标可以包括以下几个方面：1.功能正确性：代码是否按照需求规格书或用户故事进行了正确的实现，是否有缺陷或潜在的问题。
2.代码风格：代码是否符合团队的编码规范和代码风格，是否有一致性和可读性。
3.性能和可扩展性：代码是否具有高性能和可扩展性，是否存在潜在的性能瓶颈或效率低下的问题。
4.安全性：代码是否具备足够的安全性，是否容易受到攻击或滥用。
5.可维护性：代码是否易于理解和维护，是否存在重复代码、冗余代码或不必要的复杂性。
明确的审查标准可以包括一些具体的准则和规则，如命名规范、注释规范、变量和函数的简洁性等。
这些准则和规则应该在整个团队中得到广泛共识，并在每次审查中进行遵守和检查。
三、注意代码细节和边界情况在代码审查过程中，需要特别关注一些常见的错误和问题，如：1.空指针异常：检查代码中是否存在可能引发空指针异常的地方，如空对象的引用、未初始化的变量等。
代码检查方案
代码检查方案1. 使用代码审查工具，例如SonarQube、Checkstyle等，来检查代码规范、潜在的缺陷和漏洞。
2. 在代码审查过程中，重点关注以下方面：- 是否符合编码规范，如命名规范、缩进、注释等。
- 是否存在潜在的逻辑错误或冗余代码。
- 是否进行了足够的异常处理和错误处理。
- 是否有合理的日志记录和错误信息提示。
- 是否有安全漏洞，如代码注入、跨站点脚本攻击等。
3. 进行代码走查，即由开发人员之间互相审查代码。
可以通过会议、讨论或使用协作工具来进行走查。
在走查时，关注以下问题：- 代码的可读性和可维护性如何？- 是否存在更优雅的解决方案？- 是否有不必要的复杂性？- 是否合理使用了设计模式或编码规范？- 是否有注释或文档来解释代码的目的和功能？4. 进行单元测试和集成测试。
通过编写测试用例来验证代码的正确性和稳定性。
测试用例应涵盖各种场景和边界条件，以确保代码的健壮性。
5. 进行性能分析和优化。
使用性能分析工具来检测代码的性能瓶颈，并进行相应的优化。
6. 使用自动化构建工具，如Jenkins、Travis CI等，来进行持续集成和自动化测试。
7. 定期进行代码审查和重构。
随着项目的发展和需求的变化，代码可能会变得冗长和复杂。
定期进行代码审查和重构，可以提高代码的质量和可维护性。
8. 鼓励开发团队互相学习和分享经验。
组织讨论会、工作坊等活动，让开发人员互相学习和分享代码检查的经验和技巧。
总之，代码检查的目的是为了确保代码的质量、可读性、可维护性和性能，减少潜在的错误和漏洞。
采用多种方法和工具来进行代码检查，可以提高代码的质量和开发效率。
代码质量管理中心方案
代码质量管理中心方案一、前言为了提高代码质量，减少bug，提高开发效率，本方案提出了一套全面的代码质量管理方案。
本方案包括代码规范制定、代码审查流程、自动化测试、代码重构与优化、代码库管理、代码评审与改进、代码度量与统计、持续集成与部署等方面。
二、代码规范制定1.制定统一的代码规范，包括命名规范、缩进、注释规范等。
2.对不符合规范的情况进行修复和优化。
三、代码审查流程1.制定详细的代码审查流程，包括审查内容、审查时间、审查人员等。
2.对提交的代码进行严格的审查，确保代码质量。
3.对不符合规范的代码进行修改和优化。
四、自动化测试1.制定自动化测试方案，包括测试用例设计、测试执行、测试报告等。
2.对提交的代码进行自动化测试，确保代码质量。
3.对不符合规范的代码进行修复和优化。
五、代码重构与优化1.对重复性高、耦合度高的代码进行重构和优化。
2.对过时或不合理的代码进行重构和优化。
3.对性能瓶颈进行优化，提高程序运行效率。
六、代码库管理1.建立完善的代码库管理制度，包括版本控制、备份恢复等。
2.对提交的代码进行版本控制，确保版本一致性。
3.对历史版本进行备份和恢复，确保数据安全。
七、代码评审与改进1.定期对代码进行评审，发现存在的问题和不足。
2.对存在的问题和不足进行改进和优化。
3.建立完善的改进机制，确保问题得到及时解决。
八、代码度量与统计1.建立完善的度量指标体系，包括代码行数、复杂度、bug数量等。
2.对度量指标进行定期统计和分析，发现存在的问题和不足。
3.对存在的问题和不足进行改进和优化。
九、持续集成与部署1.建立完善的持续集成和部署方案，包括构建流程、部署流程等。
2.对持续集成和部署流程进行监控和管理，确保流程正常运行。
3.对存在的问题和不足进行改进和优化。
代码审计方案范文
代码审计方案范文代码审计是对软件源代码进行深入分析和评估的过程。
它的目标是发现潜在的安全漏洞、设计缺陷和错误，并提供修复建议。
代码审计是安全评估和测试中的重要环节，它可以帮助开发人员识别和纠正软件中的各种漏洞，从而提高软件系统的安全性。
代码审计可以分为两个主要阶段，包括静态代码分析和动态代码分析。
静态代码分析是在不执行软件代码的情况下对源代码进行分析，主要目的是发现代码中的语法错误、逻辑错误、安全漏洞等。
动态代码分析则是在代码执行过程中对其行为进行监控和评估，主要目的是发现运行时错误、性能问题和安全漏洞。
代码审计可以使用各种工具和技术来实现。
下面是一个可以应用于代码审计过程的基本方案：1.审查源代码：首先需要获取源代码，并对其进行仔细审查。
审查的目标是确定代码的结构、功能和特性，并识别潜在的安全风险。
2.静态代码分析：使用静态代码分析工具对源代码进行扫描。
这些工具可以自动检测代码中的常见漏洞和错误，如缓冲区溢出、SQL注入、跨站点脚本攻击等。
静态代码分析工具还可以帮助发现代码中的不安全编码实践，如未被加密的密码存储、硬编码的凭证等。
3.动态代码分析：对源代码进行动态分析，以了解其在运行时的行为和性能。
可以使用调试工具和日志记录来监控代码的执行，并评估其与外部系统的交互过程。
这可以帮助检测潜在的安全问题，如输入验证错误、访问控制错误等。
4.测试用例和模拟：创建适当的测试用例来测试代码的各种功能和边界条件。
这些测试用例应涵盖各种输入组合和可能的攻击场景，以确保代码的鲁棒性和安全性。
可以使用模拟工具来模拟攻击场景，并观察代码的反应。
5. 基线分析：将代码与已知的安全标准进行比较，如OWASP Top 10、CWE Top 25等。
这可以帮助确定代码中的潜在安全问题，并确定其与行业标准的符合程度。
6.输出报告：根据审计结果生成详细的报告。
报告应包含潜在的安全问题的描述、风险评估和建议的修复措施。
报告还应提供关于代码质量和代码安全性的评估，以及未来改进的建议。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
代码审查规范1. Code Review目的Code Review是一种用来确认方案设计和代码实现的质量保证机制，通过这个机制我们可以对代码、测试过程和注释进行检查。
Code Review主要用来在软件工程过程中改进代码质量，通过Code Review可以达到如下目的：•在项目早期就能够发现代码中的BUG。
•帮助初级开发人员学习高级开发人员的经验，达到知识共享。
•避免开发人员犯一些很常见，很普通的错误。
•保证项目组人员的良好沟通。
•项目或产品的代码更容易维护。
2. Code Review的前提条件代码提交审核前，开发者必须确保代码符合如下条件，审核者需要确保所有前提条件都已满足方可开始审查，同时也是审查的主要检查点。
•所有代码注释清晰，语法正确，编译通过。
•日志代码完整，业务日志、系统日志分开，中文描述，脱敏处理，状态变更，全部清晰明确。
•测试代码覆盖全部分支和流程，暂时统一使用工具Emma（各编译器可下载对应插件）进行Coverage Check。
•项目引用关系明确，依赖关系清晰，配置文件描述。
3. Code Review的审查范围代码的一致性、编码风格、代码的安全问题、脱敏问题、代码冗余、是否正确设计以符合设计要求（性能、功能）与设计文档相同等等。
3.1、完整性检查（Completeness）•代码是否完全实现了设计文档中所涉及的所有流程和功能点•代码是否已包含所有所需的业务日志、系统日志、异常日志，日志内容是否完整，日志文件配置是否正确。
•代码是否使用缓存等，配置信息是否正确可配置。
•代码中是否存在任何没有定义或没有引用到的变量、常数或数据类型等3.2、一致性检查（Consistency）•代码的逻辑是否符合设计文档•代码中使用的格式、符号、结构等风格是否保持一致3.3、正确性检查（Correctness）•代码是否符合制定的标准•所有的变量都被正确定义和使用•所有的注释都是准确的•所有的程序调用都使用了正确的参数个数3.4、可修改性检查（Modifiability）•代码涉及到的常量是否易于修改(如使用配置、定义为类常量、使用专门的常量类等)•代码中是否包含了交叉说明或数据字典，以描述程序是如何对变量和常量进行访问的•代码是否只有一个出口和一个入口（严重的异常处理除外）3.5、可预测性检查（Predictability）•代码所用的开发语言是否具有定义良好的语法和语义•是否代码避免了依赖于开发语言缺省提供的功能•代码是否无意中陷入了死循环•代码是否避免了无穷递归3.6、健壮性检查（Robustness）•代码是否采取措施避免运行时错误（如数组边界溢出、被零除、值越界、堆栈溢出等）3.7、结构性检查（Structuredness）•程序的每个功能是否都作为一个可辩识的代码块存在•循环是否只有一个入口3.8、可追溯性检查（Traceability）•代码是否对每个程序进行了唯一标识•是否有一个交叉引用的框架可以用来在代码和开发文档之间相互对应•代码是否包括一个修订历史记录，记录中对代码的修改和原因都有记录•是否所有的安全功能都有标识3.9、可理解性检查（Understandability）•注释是否足够清晰的描述每个子程序•是否使用到不明确或不必要的复杂代码，它们是否被清楚的注释•使用一些统一的格式化技巧（如缩进、空白等）用来增强代码的清晰度•是否在定义命名规则时采用了便于记忆，反映类型等方法•每个变量都定义了合法的取值范围•代码中的算法是否符合开发文档中描述的数学模型3.10、可验证性检查(Verifiability)•代码中的实现技术是否便于测试•测试代码是否正确，是否覆盖所有流程4. Code Review的步骤目前Code Review 步骤暂定如下，试行一段时间再根据问题做调整。
1.代码编写者和代码审核者坐在一起，由代码编写者按照设计文档中的用例依次讲解自己所写的代码和相关逻辑，可采用从前端到后台的方式，例如从Web层->DAO层。
2.代码审核者在此过程中可以随时提出自己的疑问，同时积极发现隐藏的bug；代码编写者和代码审核者都要对这些bug记录在案，代码编写者修改后再次提交审核，代码审核者对应bug记录进行回验。
3.代码讲解完毕后，代码审核者给自己安排几个小时再对代码审核一遍。
代码需要一行一行静下心看。
同时代码又要全面的看，以确保代码整体上设计优良。
4.代码审核者根据审核的结果编写代码“审核结果”并将“审核记录”和“审核结果”提交至GIT，审核记录和审核结果参见附录I 审核记录、附录II 审核结果。
5.代码编写者GIT pull并根据“审核结果”给出的修改意见，修改好代码，有不清楚的地方可积极向代码审核者提出。
6.代码编写者bug fix等全部修改完成后提交代码审核者再次进行审核，通过审核则代码审核者更新本次审查结果并提交至GIT，审核通过对代码不能再进行修改，任何已通过审核的代码修改必须重新进行审核流程。
7.代码审核者把Code Review中发现的有价值的问题更新到"代码规范"的文档中，对于特别值得提醒的问题可群发email或QQ给所有技术人员。
5. Code Review 标准代码审查的基础是我们的设计文档规范、代码规范、日志规范、测试代码规范，针对新增的业务场景和设计尚未有规范对应时应先确立规范然后再进行代码审核流程。
6. Code Review 注意点6.1. 经常进行Code Review•要Review的代码越多，那么要重构，重写的代码就会越多。
而越不被代码编写者接受的建议也会越多，唾沫口水战也会越多。
建议每一个功能，每一个用例完成后都可以进行审核，将大任务拆分为小任务进行。
•程序员代码写得时候越长，程序员就会在代码中加入越来越多的个人的东西。
•越接近软件发布的最终期限，代码也就不能改得太多。
6.2. Code Review不要太正式，而且要短忘了那个代码评审的Checklist吧，走到你的同事座位跟前，像请师父一样请他坐到你的电脑面前，然后，花5分钟给他讲讲你的代码，给他另外一个5分钟让他给你的代码提提意见，这比什么都好。
而如果你用了一个Checklist，让这个事情表现得很正式的话，下面两件事中必有一件事会发生：•只有在Checklist上存在的东西才会被Review。
•Code Reviews 变成了一种礼节性的东西，你的同事会装做很关心你的代码，但其实他心里想着尽快地离开你。
只有不正式的Code Review才会让你和评审者放轻松，人只有放松了，才会表现得很真实，很真诚。
记住Review只不过是一种形式，而只有在相互信任中通过相互的讨论得到了有意义和有建设性的建议和意见，那才是最实在的。
不然，作者和评审者的关系就会变成小偷和警察的关系。
6.3. 尽可能的让不同的人Reivew你的代码如果可能的话，不要总是只找一个人来Review你的代码，不同的人有不同的思考方式，有不同的见解，所以，不同的人可以全面的从各个方面评论你的代码。
但不要太多了，人多嘴杂反而适得其反，基本上来说，不要超过3个人，这是因为，这是一个可以围在一起讨论的最大人员尺寸。
下面是几个优点：•从不同的方向评审代码总是好的。
•会有更多的人帮你在日后维护你的代码。
•这也是一个增加团队凝聚力的方法。
6.4. 保持积极的正面的态度程序员最大的问题就是“自负”，尤其当我们Reivew别人的代码的时候，我已经见过无数的场面，程序员在Code Review的时候，开始抨击别人的代码，质疑别人的能力。
太可笑了，我分析了一下，这类的程序员其实并没有什么本事，因为他们指责对方的目的是想告诉大家自己有多么的牛，靠这种手段来表现自己的程序员，其实是就是传说中所说的“半瓶水”。
所以，无论是代码编写者，还是代码审核者，都需要一种积极向上的正面的态度，编写者需要能够虚心接受别人的建议，因为别人的建议是为了让你做得更好；审核者也需要以一种积极的正面的态度向编写者提意见，因为那是和你在一个战壕里的战友。
记住，你不是一段代码，你是一个人！6.5. 学会享受Code Reivew这可能是最重要的一个提示了，如果你到了一个人人都喜欢Code Reivew的团队，那么，你会进入到一个生机勃勃的地方，在那里，每个人都能写出质量非常好的代码，在那里，你不需要经理的管理，团队会自适应一切变化，他们相互学习，相互帮助，不仅仅是写出好的代码，而且团队和其中的每个人都会自动进化，最关键的是，这个是一个团队。
7. Code Review操作目前我们将Code Review 分为两个阶段，开发互审和上级审查两个阶段。
7.1 开发互审任意两名开发人员（建议不要固定配对，避免思维定势）进行交叉代码审查，代码编写者准备所开发的代码相关的全部资料列表，包括需求、设计文档、代码工程、类、方法、配置文件、数据库修改、数据修改等全部资料的版本号等详细信息，向代码审查者全面介绍代码的目标和设计实现。
代码审查者按照需求文档、设计文档、开发规范进行代码（业务、日志、测试）审查，代码审查者将审查结果提交至GIT，出现的问题由代码编写者进行修改并由代码审查者复审，复审结果提交至GIT保留。
代码审查者对所审查的代码负责。
7.2 上级检查开发互审完成后，由上级进行上级审查，流程与开发互审相同，对于三次复审仍未通过的代码需要代码编写者组内进行检讨问题原因，并书面列出改进计划。
7.3 冲突解决当开发互审时对于检查内容出现争议时由上级进行协调解决或逐级向上协调解决。
当上级审查时出现争议时逐级向上协调解决。
所有问题解决原则为公司利益、团队利益、业务需求、设计文档、规范文档等为参考标准。
附录I 审核记录审核记录如同修改记录一样，直接记录入代码头部，代码审核者修改审核记录后提交代码至GIT参考即可。
之后的审核可以基于两次审核间的变更利用对比工具进行增量审核。
可参考如下示例类：ngp_common/src/main/java/com/heepay/file/FileUtils.java代码示例：附录II 审核结果审核结果建议以表格的形式描述，每个问题分别列出，可以通过标注行号来具体指明位置，给出合理的修改意见并说明标准。
为了方便记录和查询以及代码编写者修改和复审，建议审核结果写入commit message中，由于commit message只能提交文本，我们以软表格的形式描述。
对于commit message 的书写规范，查看参考。
格式：docs(代码审核):审核通过docs(代码审核):审核失败1.问题名称问题：问题内容描述建议：修改建议描述行号：涉及到的代码行号，如有可列出2.问题名称问题：问题内容描述建议：修改建议描述行号：涉及到的代码行号，如有可列出示例：1.日志不符合规范问题：没有使用log4j2，日志不规范建议：修改使用log4j2，包括包引用和代码修改行号：53行2.命名不符合规范问题：log命名不符合规范建议：修改为logger 行号：53行。