plugin-review
通过分层检查和依赖范围审查插件质量，用于PR和发布前审计。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：plugin-review。 它的用途是：通过分层检查和依赖范围审查插件质量，用于PR和发布前审计。 完整的 Skill 内容见：https://321skill.com/skills/plugin-review-x-2/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请使用plugin-review技能，检查当前目录下代码库的质量，并生成一份包含高风险问题的报告。’ 它会调用该工具，执行预设的分层检查（如代码规范、安全漏洞、依赖项分析），并输出一个结构化的审查报告，明确指出需要优先处理的缺陷和不合规项。
介绍
该Skill旨在解决在代码合并和发布前，对插件或代码库进行系统性质量审查的难题。它通过一套分层检查机制，对代码质量、依赖关系、安全合规等多个维度进行自动化扫描，帮助团队在问题进入生产环境前及时发现并修复。
使用方式非常直接，你可以将其集成到你的CI/CD流水线中，或作为独立的命令行工具在本地运行。它通常通过配置文件定义检查规则和依赖范围，然后对目标代码库执行审查，并生成详细的报告，指出潜在的风险、不符合规范的代码以及依赖项的安全问题。
这个工具特别适合开发团队中的代码审查者、质量保证工程师和DevOps工程师。对于在敏捷开发流程中需要确保每次提交和发布都符合高质量标准的团队来说，它是一个强大的辅助工具。它同样适用于开源项目维护者，用于自动化管理来自社区的贡献代码的质量。
在使用建议上，建议将其作为代码提交或合并请求（PR）流程的强制检查环节。需要注意的是，虽然它能自动化发现许多问题，但无法完全替代人工的深度代码审查。其检查规则的配置需要根据项目具体的技术栈和规范进行调整，以达到最佳效果。
核心特点
与通用代码检查工具相比，它专门针对“插件”或模块化组件设计了分层质量检查模型，并能智能界定依赖项的审查范围，避免过度审查。其核心在于为PR和预发布场景提供了开箱即用的审计工作流，而非仅仅提供静态分析。
注意事项
不适合用于审查非结构化文档、创意内容或评估业务逻辑的正确性。
常见问题
plugin-review 能检查哪些类型的代码问题？
它可以检查代码规范、潜在漏洞、硬编码密钥、依赖许可合规性以及配置安全等问题。
如何将 plugin-review 集成到 GitHub Actions 中？
通常可以通过在 workflow 配置文件中添加一个执行该Skill审查命令的步骤来实现。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/plugin-review-x-2/raw/index.md 读取 plugin-review 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/plugin-review-x-2/raw/index.md（查看排版版本）