plugin-review
用于PR和预发布审计的插件质量审查工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：plugin-review。 它的用途是：用于PR和预发布审计的插件质量审查工具 完整的 Skill 内容见：https://321skill.com/skills/plugin-review/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请使用plugin-review技能，审查我当前目录下的Node.js插件项目，并生成一份分级审计报告。’ 它会自动分析项目结构，执行代码质量、依赖安全等多层检查，并输出一份包含问题级别、具体位置和建议修复方案的详细报告，帮助你快速定位PR中的风险点。
介绍
这个Skill旨在解决开发流程中插件或代码库的质量审查难题。它通过分层检查和依赖范围界定，自动化地评估代码质量、安全性和合规性，帮助团队在合并请求（PR）或正式发布前发现问题。
使用时，你可以指定需要审查的代码库或插件路径，该Skill会执行一系列预设的检查，例如代码规范扫描、依赖分析、潜在漏洞检测等，并生成结构化的审查报告，指出问题级别和影响范围。
它非常适合需要在CI/CD流程中集成自动化代码审查的开发团队，特别是那些管理多个插件或库的项目。前端、后端、全栈开发工程师以及负责代码质量和项目发布的运维工程师都能从中受益。
建议将此Skill集成到你的持续集成流水线中，作为PR合并前的强制检查步骤。对于预发布审计，可以配置更严格的检查规则。注意，它主要针对代码和依赖的结构化分析，对于高度定制化的业务逻辑审查可能仍需人工介入。
核心特点
与通用代码审查工具相比，它专门针对“插件”这一形态进行了优化，提供了依赖范围界定和分层（Tiered）检查机制，能更精准地评估插件间的耦合度与独立质量。
注意事项
不适合审查高度定制化、非标准结构的业务应用程序或需要深度理解特定业务领域的代码逻辑。
常见问题
这个Skill能检查哪些类型的代码问题？
可以检查代码规范、潜在安全漏洞、依赖项合规性（如许可证）、硬编码密钥等常见质量问题。
它能集成到GitHub Actions或GitLab CI吗？
可以，它设计为命令行工具，能轻松集成到主流的CI/CD流水线中自动执行。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/plugin-review/raw/index.md 读取 plugin-review 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/plugin-review/raw/index.md（查看排版版本）