plugin-review
插件质量分级审查与依赖范围分析工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：plugin-review。 它的用途是：插件质量分级审查与依赖范围分析工具 完整的 Skill 内容见：https://321skill.com/skills/plugin-review-x-7/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'对这个插件包的代码进行分级审查，并分析其依赖范围，输出PR审查报告。' 它会自动运行分级检查（安全性、性能、兼容性等），解析依赖树并标注每个依赖的影响边界，最终生成一份包含问题列表和改进建议的审查报告。
介绍
在代码评审和预发布环节，插件质量参差不齐、依赖关系复杂往往成为隐患。plugin-review 通过分级检查机制（tiered checks）和依赖范围分析（dependency scoping），帮助团队系统性地评估插件质量，确保只有符合标准的插件才能进入主分支或发布版本。
使用方式非常直接：将插件包或代码库提交给工具，它会自动执行分级检查（如安全性、性能、兼容性、代码规范等），并分析依赖树的作用范围，最终生成一份结构化的审查报告。你可以在 PR 流程中集成它，也可以在发布前进行独立审计。
适合后端开发、测试工程师、运维工程师等需要在代码合并或发布前把控质量的角色。尤其适用于插件生态丰富的项目（如 VS Code 扩展、WordPress 插件、Chrome 扩展等），或对依赖安全性有严格要求的场景。
使用时建议将其作为 CI/CD 流水线的一环，自动触发审查。注意它主要关注静态分析和依赖结构，对于运行时的行为监控或动态安全测试，需要结合其他工具互补。
核心特点
与其他代码审查工具不同，plugin-review 专门针对插件场景设计，提供分级检查（按严重程度分层）和依赖范围分析（明确每个依赖的影响边界），而非仅做通用代码扫描。
注意事项
不适合需要动态执行测试或运行时行为分析的场景，也不支持非插件类型的通用代码库。
常见问题
如何运行 plugin-review 审查一个插件？
将插件目录或压缩包作为输入，执行 `plugin-review path/to/plugin` 即可，支持分级输出和依赖图。
支持哪些类型的插件？
目前主要支持 Node.js 包、Python 包、VS Code 扩展等常见插件格式，依赖分析基于 manifests 文件。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/plugin-review-x-7/raw/index.md 读取 plugin-review 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/plugin-review-x-7/raw/index.md（查看排版版本）