shell-review

介绍

Shell脚本因其灵活性和便利性，在自动化部署、系统运维和日常任务处理中被广泛使用。然而，Shell脚本的语法松散、平台差异大，容易引入隐藏的错误、可移植性问题或安全漏洞，如未引用的变量、命令替换错误、对特定Shell版本的依赖等。这些问题在开发和生产环境中可能导致脚本运行失败、数据损坏或安全风险，手动审查又耗时且容易遗漏。

本Skill通过静态分析技术，自动对用户提供的Shell脚本代码进行深度检查。它能够识别语法错误、不推荐的用法、潜在的可移植性问题（如对Bash特有功能的依赖）、常见的代码异味和安全风险（如未加引号的变量扩展）。用户只需将脚本内容提供给AI，即可获得详细的审查报告，指出问题所在、解释原因并提供改进建议。

该Skill非常适合需要编写、维护或审查Shell脚本的各类技术人员，包括运维工程师、后端开发、全栈开发以及任何使用Shell进行自动化任务的开发者。对于希望提升脚本质量、确保跨平台兼容性、避免生产环境故障的团队和个人来说，这是一个高效的辅助工具。

使用建议：建议在将脚本投入生产环境或关键CI/CD流程前使用本Skill进行审查。对于复杂的脚本，可以分段审查以聚焦问题。请注意，该工具主要进行静态分析，无法完全模拟脚本在特定环境下的动态行为，因此仍需结合实际的运行测试。审查报告中的建议应结合具体业务逻辑和运行环境进行判断和采纳。