plugin-review
通过分层检查和依赖范围界定来审查插件质量
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：plugin-review。 它的用途是：通过分层检查和依赖范围界定来审查插件质量 完整的 Skill 内容见：https://321skill.com/skills/plugin-review-x-5/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请使用plugin-review skill，对我的这个Node.js插件PR进行预发布审计，检查等级设为“严格”，并只关注核心依赖“lodash”和“axios”的变更影响。’，它会自动分析PR中的代码变更，根据严格等级的标准检查代码质量和潜在问题，并生成一份聚焦于指定依赖范围的详细审计报告，指出风险点和改进建议。
介绍
这个Skill旨在解决开发者在进行代码审查、特别是插件或模块的PR（Pull Request）审核及预发布审计时，缺乏系统化、分层级质量检查标准的问题。它通过预设的检查层级（如代码规范、依赖安全、性能基准等）和灵活的依赖范围界定，帮助用户快速定位潜在的质量风险点，而不仅仅是进行简单的语法检查。
使用方式通常是将其集成到你的CI/CD流程中，或在本地开发环境中作为代码提交前的审计工具。你可以配置不同的检查等级（如基础、严格、自定义），并指定需要重点审查的依赖模块范围，从而让审查过程更有针对性，避免在无关代码上浪费时间。
它非常适合需要频繁进行代码合并和发布的开发团队，特别是那些开发和维护大量插件或可复用模块的团队。产品经理和项目经理也可以利用其生成的审计报告来评估代码库的整体健康度和发布风险。
建议在项目初期就引入此Skill，并建立团队统一的审查标准。注意，它主要关注代码结构和依赖层面的质量问题，对于复杂的业务逻辑正确性，仍需结合人工评审和单元测试。
核心特点
与通用的代码检查工具不同，它专门针对“插件”这一特定产物设计了分层质量模型（Tiered Checks），并能智能界定和聚焦于变更所影响的依赖范围（Dependency Scoping），使审查报告更精准，减少噪音。
注意事项
不适合用于审查非插件类项目的整体架构设计或复杂的业务算法逻辑正确性。
常见问题
这个插件审查工具能检查哪些类型的代码问题？
它能进行分层检查，包括代码规范、依赖版本兼容性、潜在安全漏洞、性能反模式以及预定义的最佳实践违规等。
如何将其集成到我的GitHub Actions工作流中？
通常可以通过在workflow配置文件中添加一个使用此Skill的步骤或Action，并传入你的审查配置（如检查等级、依赖范围）即可。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/plugin-review-x-5/raw/index.md 读取 plugin-review 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/plugin-review-x-5/raw/index.md（查看排版版本）