plugin-review
分层审查插件质量，依赖范围分析，用于PR和预发布审计。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：plugin-review。 它的用途是：分层审查插件质量，依赖范围分析，用于PR和预发布审计。 完整的 Skill 内容见：https://321skill.com/skills/plugin-review-x-8/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请使用 plugin-review 审查当前项目中的插件代码，关注依赖范围是否合理，输出分层检查报告。' 它会自动扫描插件目录，执行代码规范、依赖安全、硬编码密钥等多项检查，并生成包含问题等级、修复建议的结构化报告，便于在PR中快速定位和修复。
介绍
在插件开发和维护过程中，代码质量、依赖安全以及合规性常常被忽视，尤其在多人协作的PR审查和预发布阶段，容易引入潜在风险。plugin-review 通过分层检查机制（从基础规范到深层依赖安全）和依赖范围限定（仅审计插件自身及其直接依赖，避免影响主项目），帮助开发者快速定位插件代码中的问题，提升发布信心。
使用方式非常简单：在终端中运行 npx plugin-review 或将其集成到CI/CD流程中，工具会自动扫描当前项目中的插件目录，执行分层检查（如代码风格、硬编码密钥、依赖许可、安全漏洞等），并输出结构化报告。支持自定义检查级别和排除规则，适合不同场景的审计需求。
本工具主要面向后端开发、智能体开发者和测试工程师，尤其是那些需要频繁审核第三方插件或内部插件库的团队。对于使用AI编码助手（如Claude、Cursor）生成插件代码后需要快速验证质量的场景尤其有效，可作为AI生成代码的辅助审查工具。
建议在每次合并PR前或预发布前运行一次，确保插件代码符合团队规范且无安全风险。注意，该工具专注于插件层面的审查，不适用于主应用业务逻辑的深度分析，对于复杂的业务规则或性能优化仍需人工介入。
核心特点
与其他代码审查工具不同，plugin-review 专门针对插件（plugin）进行分层检查，并自动限定依赖范围，避免误报主项目中的问题，同时支持从基础规范到安全漏洞的多级审计。
注意事项
不适合非插件项目的代码审查，也无法处理需要深度业务上下文或复杂性能分析的场景。
常见问题
plugin-review 支持哪些编程语言的插件？
默认支持 JavaScript/TypeScript 和 Python，可通过配置文件扩展其他语言。
如何自定义检查级别？
在项目根目录创建 .plugin-reviewrc 文件，设置 level 参数为 'basic'、'standard' 或 'strict'，分别对应不同严格程度的检查项。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/plugin-review-x-8/raw/index.md 读取 plugin-review 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/plugin-review-x-8/raw/index.md（查看排版版本）