skill-lint
Skill开发的质量与可靠性预检工具，用于审查格式、契约与安全风险。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：skill-lint。 它的用途是：Skill开发的质量与可靠性预检工具，用于审查格式、契约与安全风险。 详细介绍见：https://321skill.com/skills/skill-lint-x-5/ 请根据该页面的说明完成安装。
使用示例
‘请使用 skill-lint 检查我当前目录下的 Skill 项目，并生成一份详细的可靠性审查报告。’ 它会分析项目的目录结构、契约定义和代码逻辑，识别出潜在的指令漂移、验证缺失或安全配置问题，并以结构化的方式列出所有发现的风险项和改进建议。
介绍
skill-lint 是一款专为 AI Agent Skill 开发设计的静态审查工具，旨在解决开发者在创建、重构或审查 Skill 时面临的质量与可靠性隐患。它通过自动化检查，帮助开发者识别指令遵循不稳定、产出漂移、验证模态错配、约束漏检等潜在问题，确保 Skill 的行为符合预期。
该工具通过分析 Skill 的目录结构、Harness 契约、候选绑定证据、故障注入点以及业务流逻辑，执行一系列预定义的检查规则。用户只需在开发流程中运行该工具，即可获得详细的审查报告，指出代码、配置或设计中的风险点，从而在早期规避因设计缺陷导致的不稳定行为。
它主要面向智能体开发者、全栈开发者以及负责AI应用质量保障的工程师。无论是独立开发者进行自检，还是团队在代码合并前进行准入审查，skill-lint 都能提供标准化的质量把关。
建议在 Skill 开发的关键节点（如提交代码前、发布新版本前）使用本工具进行扫描。请注意，它专注于 Skill 自身的可靠性与格式规范，不能替代针对具体业务逻辑的单元测试、功能测试或人工代码审查，应作为开发流程中的补充环节。
核心特点
与通用代码质量扫描工具不同，它深度集成了 AI Agent Skill 的特定概念（如 Harness 契约、候选绑定证据），能识别指令遵循不稳定、产出漂移等 Agent 特有的可靠性问题。同时，它不仅检查代码，还审查目录结构、业务流和安全风险，提供更贴近 Skill 开发场景的专项检查。
注意事项
不能代替业务领域验证器、代码审查、应用功能测试或用于通用编程任务。
常见问题
skill-lint 能检查代码中的安全漏洞吗？
它能检查 Skill 配置中明显的安全风险（如密钥硬编码、权限过大），但深度安全漏洞（如SQL注入、缓冲区溢出）需依赖专业安全扫描工具。
这个工具可以集成到 CI/CD 流程中吗？
可以，其命令行输出格式便于集成，可在代码合并或构建阶段自动运行，作为质量门禁的一部分。