shell-review
审核Shell脚本的正确性、可移植性和常见陷阱
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：shell-review。 它的用途是：审核Shell脚本的正确性、可移植性和常见陷阱 完整的 Skill 内容见：https://321skill.com/skills/shell-review-x-2/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请帮我审查一下这个自动化备份脚本 deploy_backup.sh 是否存在可移植性或安全问题。'，它会调用shell-review技能分析脚本内容，并生成一份报告，指出诸如未加引号的变量扩展、对/bin/bash的硬编码依赖、使用`rm -rf`时的潜在风险等问题，并给出具体的修复建议。
介绍
这个Skill专门用于对Shell脚本进行静态分析和代码审计。它能够自动扫描脚本文件，识别其中可能存在的语法错误、不符合POSIX标准的写法、潜在的安全漏洞以及影响脚本在不同Unix/Linux环境下可移植性的问题，例如对特定Shell扩展的依赖、不安全的变量引用、不当的路径处理等。
使用时，用户只需将需要审查的Shell脚本文件路径或内容提供给AI，AI便会调用此Skill进行分析。分析完成后，它会生成一份详细的报告，列出发现的问题、问题类型（如语法、可移植性、安全）、具体位置以及修改建议，帮助开发者快速定位和修复脚本缺陷。
它非常适合需要编写、维护或审查Shell脚本的开发者、运维工程师和系统管理员。无论是编写自动化部署脚本、系统维护脚本，还是审查他人提交的脚本代码，这个Skill都能提供专业的辅助，确保脚本的质量和可靠性。
建议在脚本开发的关键节点（如提交代码前、部署到生产环境前）使用此Skill进行检查。对于复杂的脚本，可以分段进行分析。需要注意的是，它主要进行静态分析，无法模拟脚本的实际执行环境，因此对于运行时依赖（如特定命令版本、文件系统状态）引发的问题，仍需结合动态测试。
核心特点
专注于Shell脚本这一特定领域，提供从语法、可移植性到安全性的全方位静态检查，而非通用的代码质量工具。其检查规则专门针对Shell脚本的常见陷阱和最佳实践进行优化。
注意事项
仅进行静态代码分析，无法检测脚本在特定运行时环境下的行为或性能问题。
常见问题
这个Skill能检查哪些Shell方言？
主要针对符合POSIX标准的Shell脚本进行可移植性检查，也能识别Bash等常见Shell的特定语法和潜在问题。
它能修复发现的问题吗？
不能自动修复，但会提供具体的问题描述和修改建议，需要开发者手动或结合其他工具进行修正。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/shell-review-x-2/raw/index.md 读取 shell-review 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/shell-review-x-2/raw/index.md（查看排版版本）