Промпты Claude для работы с кодом — топ-12

Ты Senior Engineer с 15+ годами на бэкенде. Сделай code review этого PR. Проверь: 1) корректность логики; 2) edge cases; 3) производительность (N+1, лишние запросы); 4) безопасность (SQL-инъекции, XSS, IDOR); 5) testability; 6) соответствие существующим паттернам в кодбазе. Формат — список по приоритету (CRITICAL / HIGH / MEDIUM / LOW), каждый пункт с цитатой кода и предложением фикса.

[вставить diff]

Найди в этом коде повторяющиеся паттерны и предложи рефакторинг с DRY-принципом. Сохрани backward compatibility. Покажи: до/после, приведи объяснение почему именно так, и тесты которые подтверждают что поведение не изменилось.

[вставить код]

Напиши unit-тесты на pytest для этой функции. Покрой happy path + 3 edge cases + 1 случай ошибки. Используй фикстуры если нужно. Без mock'ов где можно обойтись. Финал — короткий комментарий «что покрыто, что не покрыто и почему».

[вставить функцию]

Я отправлю стек-трейс ошибки и связанный код. Найди корневую причину (root cause), а не симптомы. Объясни: 1) почему эта ошибка возникает; 2) что нужно изменить минимально; 3) есть ли другие места в коде с такой же проблемой; 4) как этого избежать в будущем (например, type-чекинг, тест).

[стек-трейс + код]

Перенеси этот код с Express.js на Next.js 16 App Router (Server Actions). Сохрани логику, но переиспользуй встроенные возможности нового стека. Укажи что осталось без изменений и что критично пересмотреть.

[вставить код]

На основании кода в репозитории нарисуй (Mermaid) C4-диаграмму System Context + Container уровней. Покажи внешних пользователей, внутренние сервисы, БД, очереди и направление потоков данных. Кратко прокомментируй каждый компонент.

Этот запрос работает 3+ секунды на таблице с 50М строк. Объясни план выполнения (EXPLAIN ANALYZE), найди bottlenecks и предложи оптимизацию: индексы, рефакторинг, материализованные view'ы. Покажи новый запрос и оценку улучшения.

[SQL + EXPLAIN ANALYZE]

Спроектируй REST API endpoint для [задача]. Включи: HTTP-метод, путь, request/response в формате OpenAPI 3, ошибки (4xx/5xx), авторизацию, rate-limit, идемпотентность. Объясни каждое решение.

Проведи security-аудит этого кода. Проверь по OWASP Top 10: injection, broken auth, sensitive data exposure, XXE, broken access control, security misconfig, XSS, insecure deserialization, vulnerable components, insufficient logging. Формат — список по серьёзности.

[вставить код]

Я отправлю flamegraph профилировщика и связанный код. Найди топ-3 самых медленных мест и предложи оптимизацию для каждого. Укажи ожидаемое улучшение в %.

[flamegraph + код]

Напиши развёрнутый README.md для этого проекта на основании структуры репозитория. Включи: краткое описание, getting started (install + run), архитектуру (Mermaid диаграмма), стек, команды разработки, тесты, деплой, contribution guide. Стиль — production-ready.

Я хочу реализовать [фича]. Текущее состояние — [контекст репо]. Веди меня пошагово: предлагай по одному изменению за раз, объясняй почему, жди подтверждения перед следующим шагом. Если предлагаешь сложный код — сначала псевдокод, потом реализация.