plugin-review
通过分层检查和依赖范围界定，审查插件质量。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：plugin-review。 它的用途是：通过分层检查和依赖范围界定，审查插件质量。 完整的 Skill 内容见：https://321skill.com/skills/plugin-review-x-4/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请使用 plugin-review 技能，审查当前目录下的插件代码，并生成一份分级报告。’ 它会自动运行分层质量检查，分析依赖影响范围，并输出一份包含问题严重性分级和建议修复方案的详细报告，帮助你快速完成发布前的审计。
介绍
该技能旨在解决在代码合并和发布前，对插件或代码库进行系统化质量审查的难题。它通过一套分层检查机制，从代码规范、依赖管理、潜在漏洞等多个维度对插件质量进行自动化评估，帮助团队在问题进入生产环境前及时发现并修复。
使用时，开发者只需提供目标插件或代码库的路径，该技能便会自动运行预设的检查项，生成详细的审查报告。报告会按问题严重性分级，并清晰地展示依赖项的影响范围，便于快速定位核心问题。
它非常适合需要在持续集成流程中嵌入质量门禁的团队，特别是那些开发插件化系统、维护大量第三方依赖或对代码安全性与合规性有严格要求的前后端开发、运维工程师和项目经理。
建议将此技能集成到项目的CI/CD流水线中，作为拉取请求（PR）合并前的强制检查环节。同时，由于检查规则可能因项目而异，建议根据团队的具体编码规范和依赖策略对检查项进行定制化配置，以达到最佳审查效果。
核心特点
与一般代码质量检查工具相比，它不仅关注代码风格和常见漏洞，还特别强调对依赖项的精确范围界定和影响分析，能有效识别因依赖升级或引入不当带来的连锁风险。
注意事项
不适合审查非代码类资产（如图片、文档）的质量，且其检查深度和规则高度依赖于预设的配置。
常见问题
这个技能能检查哪些类型的代码问题？
可以检查代码规范、潜在安全漏洞、硬编码密钥、依赖项合规性以及配置安全等问题。
如何将它集成到我的GitHub Actions中？
在CI工作流中添加运行该技能的命令，并配置审查通过的阈值，即可在PR时自动触发审查。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/plugin-review-x-4/raw/index.md 读取 plugin-review 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/plugin-review-x-4/raw/index.md（查看排版版本）