plugin-review
通过分层检查和依赖范围界定来审查插件质量
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：plugin-review。 它的用途是：通过分层检查和依赖范围界定来审查插件质量 完整的 Skill 内容见：https://321skill.com/skills/plugin-review-x-9/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请使用plugin-review技能，审查我当前目录下的这个Node.js插件项目，重点检查其依赖项的安全性和代码规范。’ 它会自动分析项目结构，运行分层检查，并生成一份详细的审计报告，指出高风险依赖、不符合规范的代码片段以及潜在的配置问题。
介绍
这是一个用于审查插件质量的AI技能，主要解决在代码合并和发布前缺乏系统化质量检查的问题。它通过预设的分层检查规则，对插件的代码、依赖、配置等多个维度进行自动化审查，帮助开发者提前发现潜在风险。
使用方式非常直接，用户只需在AI对话中激活此技能，并提供待审查的插件代码或项目路径，技能便会自动执行一系列质量检查，并生成结构化的审查报告，指出问题所在及严重等级。
该技能特别适合在持续集成流程中集成，用于对拉取请求进行自动化审计，或在发布新版本前进行最终的质量把关。它能够显著减少人工审查的工作量，并确保代码库的长期健康度。
建议将此技能作为开发工作流中的一个强制性环节，尤其是在团队协作和开源项目中。需要注意的是，其检查规则可能需要根据具体项目的技术栈和规范进行微调，以达到最佳效果。
核心特点
与同类代码审查工具相比，它专门针对“插件”这一特定产物设计了分层质量模型和依赖范围分析，能更精准地识别插件特有的耦合度、兼容性和安全边界问题。
注意事项
不适合审查非插件类的大型单体应用或对代码风格有极端个性化要求的项目。
常见问题
这个技能能检查哪些类型的插件？
主要适用于各类基于标准包管理器（如npm, pip）的代码插件，能检查JavaScript/TypeScript、Python等语言的插件项目。
审查报告包含哪些内容？
报告会按等级（如严重、警告、建议）列出问题，涵盖代码规范、依赖安全、配置合规、性能隐患等多个方面。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/plugin-review-x-9/raw/index.md 读取 plugin-review 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/plugin-review-x-9/raw/index.md（查看排版版本）