plugin-review
分级检查插件质量与依赖范围，用于PR和预发布审计
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：plugin-review。 它的用途是：分级检查插件质量与依赖范围，用于PR和预发布审计 完整的 Skill 内容见：https://321skill.com/skills/plugin-review-x-6/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'审查我项目目录下的payment-plugin，执行分层检查并输出依赖范围风险报告。' 它会自动扫描插件代码，先检查代码规范，再分析依赖树，标记出某个过期的第三方库存在已知漏洞，并给出升级建议。
介绍
开发或维护插件时，质量参差不齐、依赖关系复杂、安全漏洞隐蔽是常见痛点。插件审查Skill通过分层检查机制和依赖范围分析，帮助你在PR审核和预发布阶段快速定位插件中的质量问题、依赖冲突和潜在风险，避免低质量插件进入生产环境。
使用方式非常直接：将待审查的插件代码或仓库路径提供给AI，它会自动执行分层检查——第一层检查代码规范、结构完整性；第二层深入分析依赖范围，识别过度授权、不安全的依赖版本或循环依赖；第三层结合安全规则库，标记常见漏洞模式。最终输出一份结构化的审查报告，包含问题等级、影响范围及修复建议。
这个Skill特别适合插件开发者、平台运营者以及使用AI编码助手的智能体开发者。无论是审查第三方插件PR，还是对内部插件做预发布质量门禁，都能显著提升审查效率，降低人工漏审风险。
建议在CI/CD流程中集成此工具，作为插件发布前的自动检查环节。注意，它专注于插件本身的质量与依赖安全，不覆盖整个应用系统的安全审计。对于大型复杂插件，可能需要结合人工审查确认上下文。
核心特点
同类代码审查工具多关注通用代码质量，此Skill专门针对插件场景，提供分层检查（由浅入深）和依赖范围分析，能精准识别插件特有的越权依赖和版本冲突问题。
注意事项
不适合需要完整应用安全审计或业务逻辑正确性验证的场景，仅针对插件代码质量和依赖合规。
常见问题
这个插件审查支持哪些类型的插件？
支持大多数语言编写的插件，如Python、JavaScript、Go等，但依赖范围分析对包管理工具（如npm、pip）的支持最完善。
如何集成到CI/CD流程中？
可以通过命令行工具或API调用，在CI脚本中执行审查命令，并让流水线在发现问题时阻断发布。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/plugin-review-x-6/raw/index.md 读取 plugin-review 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/plugin-review-x-6/raw/index.md（查看排版版本）