shell-review
审查Shell脚本的正确性、可移植性和常见问题
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：shell-review。 它的用途是：审查Shell脚本的正确性、可移植性和常见问题 完整的 Skill 内容见：https://321skill.com/skills/shell-review-x-3/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请帮我审查一下这个用于备份数据库的Shell脚本，看看有没有可移植性问题和安全隐患。' 它会调用shell-review技能，分析脚本中的命令使用、路径处理、变量引用和错误处理逻辑，然后生成一份报告，指出例如使用了非标准`date`参数、缺少`set -e`或`set -u`、以及可能存在的路径注入风险，并给出改进建议。
介绍
这个Skill专注于对Shell脚本进行静态分析和审查，帮助开发者发现脚本中的潜在错误、可移植性问题以及不符合最佳实践的地方。它通过解析脚本语法和结构，识别出可能导致在不同Shell环境或操作系统下运行失败的代码片段，例如使用了非标准的命令选项、存在竞态条件风险或不当的变量引用。
使用时，你只需将需要审查的Shell脚本内容或文件路径提供给AI，它便会调用该Skill进行分析。分析完成后，AI会生成一份详细的报告，列出发现的问题、潜在风险，并针对每个问题提供具体的修改建议和最佳实践指导。
该Skill非常适合需要编写和维护Shell脚本的各类开发者，尤其是运维工程师、后端开发者和全栈开发者。无论是用于自动化部署、系统管理还是日常任务脚本，它都能帮助提升脚本的健壮性和可靠性。
建议在将脚本投入生产环境或分享给团队前使用此Skill进行检查。对于复杂的脚本，可以分段进行审查。请注意，它主要进行静态分析，无法完全替代动态测试和在不同环境下的实际运行验证。
核心特点
专注于Shell脚本这一特定领域，提供针对可移植性、POSIX兼容性及Shell脚本特有陷阱（如变量扩展、命令替换、信号处理）的深度检查，而非泛泛的代码质量分析。
注意事项
主要进行静态语法和模式检查，无法执行脚本或验证其在特定运行环境下的动态行为逻辑。
常见问题
这个Skill能检查哪些Shell方言？
主要支持Bash，并能识别常见的POSIX兼容性问题，对其他Shell（如Zsh, Dash）的特定语法支持有限。
它能修复发现的问题吗？
不能自动修复，但会提供详细的修改建议和最佳实践代码示例，由用户决定如何修改。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/shell-review-x-3/raw/index.md 读取 shell-review 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/shell-review-x-3/raw/index.md（查看排版版本）