audit-code-health-skill
自动审查代码质量和安全，提升开发规范
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：audit-code-health-skill。 它的用途是：自动审查代码质量和安全，提升开发规范 完整的 Skill 内容见：https://321skill.com/skills/audit-code-health-skill/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“请用audit-code-health-skill审查一下我刚写的这个用户认证API的代码。”，它会自动扫描代码，检查是否存在SQL注入风险、敏感信息硬编码、密码存储是否安全等问题，并生成一份带行号和建议的审查报告。或者，在完成一个功能模块后，你可以说：“帮我整体审计一下src/utils/目录下的代码健康度。”，它会进行更全面的分析。
介绍
这个Skill旨在解决开发者在编写代码时可能忽视的代码质量、安全漏洞和合规性问题。它通过集成预设的审查规则，自动扫描和分析代码，识别潜在的风险点、不规范的写法以及安全隐患，帮助开发者在提交代码前进行自我检查，从而减少线上故障和安全事故的发生。
使用方式非常简单，开发者只需在编写或修改代码后，调用该Skill并指定需要审查的代码文件或代码片段。Skill会自动运行一系列检查，并生成一份详细的审查报告，指出问题所在、严重程度以及修复建议，让代码审查过程更加高效和标准化。
它非常适合那些追求代码质量、注重开发安全，或者团队缺乏严格代码审查流程的开发者。无论是个人项目还是团队协作，都能通过它建立起一道自动化的安全防线。
建议将其作为开发流程中的一个固定环节，例如在提交代码前或合并分支时运行。但需要注意，它主要基于规则进行静态分析，无法完全替代人工的逻辑审查和动态测试，对于复杂的业务逻辑错误或运行时问题可能无法覆盖。
核心特点
与通用代码检查工具相比，它更专注于为AI辅助编程场景（如Claude Code）提供安全网，预置了针对AI生成代码常见问题的审查规则；同时，它并非简单的语法检查，而是集成了代码健康度、安全性和最佳实践的多维度评估。
注意事项
不适合用于审查高度动态生成或严重依赖运行时环境的代码逻辑错误。
常见问题
这个Skill能检查哪些编程语言？
主要支持常见的Web开发语言，如JavaScript、TypeScript、Python等，具体支持范围请参考其依赖的规则库。
审查报告包含哪些内容？
报告通常包括问题类型（如安全漏洞、代码异味、性能问题）、位置、严重等级和具体的修复建议。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/audit-code-health-skill/raw/index.md 读取 audit-code-health-skill 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/audit-code-health-skill/raw/index.md（查看排版版本）