plugin-review
通过分层检查和依赖范围分析，审查插件代码质量
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：plugin-review。 它的用途是：通过分层检查和依赖范围分析，审查插件代码质量 完整的 Skill 内容见：https://321skill.com/skills/plugin-review-x/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请使用plugin-review技能，分析我当前分支的代码变更，重点检查新增依赖的安全性和版本兼容性。’ 它会自动运行分层检查，扫描代码变更和package.json文件，识别出引入的高风险依赖或版本冲突，并生成一份包含问题描述、风险等级和建议修复方案的审查报告。
介绍
这个Skill旨在解决在代码合并和发布前，对插件或代码库进行系统性质量审查的难题。它通过一套分层检查机制，对代码质量、依赖关系、潜在风险等进行自动化审计，帮助团队在问题进入生产环境前及时发现并修复。
使用时，开发者可以在Pull Request阶段或预发布阶段调用此Skill。它会根据预设的检查层级（如代码规范、安全漏洞、依赖兼容性等）对目标代码进行分析，并生成详细的审查报告，指出问题所在及其严重等级。
该Skill非常适合需要在团队协作中保证代码质量的开发人员，特别是负责代码评审、发布管理的工程师或技术负责人。它能够将人工评审中容易遗漏的、重复性的检查工作自动化，提升评审效率和一致性。
建议将此Skill集成到CI/CD流水线中，作为代码合并的强制质量门禁。需要注意的是，其检查规则和依赖范围需要根据具体项目进行初始配置和定期更新，以匹配项目的技术栈和合规要求。
核心特点
与通用的代码质量检查工具相比，它专门针对“插件”这一特定形态，提供了依赖范围分析功能，能精确识别插件对外部依赖的引入是否合理、是否存在版本冲突或安全风险，这是许多通用工具所不具备的。
注意事项
不适合审查非插件形态的独立应用程序或对代码风格有极端个性化要求的项目。
常见问题
这个Skill能检查哪些类型的代码问题？
它可以检查代码规范、潜在漏洞、依赖兼容性、许可证合规性以及一些预发布安全检查。
如何将其集成到我的GitHub Actions工作流中？
通常可以通过在workflow配置文件中添加一个使用该Skill的步骤，在PR创建或更新时自动触发审查。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/plugin-review-x/raw/index.md 读取 plugin-review 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/plugin-review-x/raw/index.md（查看排版版本）