@yammd/forge-skills
专为代码审查与审计打造的AI技能工具包
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：@yammd/forge-skills。 它的用途是：专为代码审查与审计打造的AI技能工具包 完整的 Skill 内容见：https://321skill.com/skills/yammd-forge-skills/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“帮我审查这段刚提交的用户登录模块代码，检查是否有安全漏洞和逻辑问题”，它会自动扫描代码中的SQL注入、越权等安全风险，识别逻辑缺陷，并给出可落地的修复建议。
对AI说：“对齐团队TS编码规范，审查这个PR里的所有变更代码”，它会逐行校验代码合规性，输出不符合项的位置与修改指引。
介绍
传统人工代码审查与审计存在效率低、覆盖度有限、易遗漏深层安全漏洞或逻辑缺陷的问题，在项目迭代速度快、代码规模大的场景下，人工评审难以跟上开发节奏，专业代码审计服务成本较高，中小团队往往难以在日常开发流程中落地常态化的代码校验机制。 用户可通过npm包管理器安装该技能包，将其接入支持AI技能扩展的开发工具或CI/CD工作流，在代码提交、PR评审、版本上线等节点触发调用，即可自动完成代码质量检测、安全漏洞扫描、逻辑合理性校验、编码规范对齐等工作，输出清晰可落地的审查意见与修复指引。 适合各行业的研发工程师、代码评审人员、测试工程师、安全审计人员，尤其适配需要高频处理代码合并请求、对代码安全与质量有合规要求的项目团队，以及缺乏专业代码审计资源的中小研发团队。 使用前建议结合团队自身的编码规范、业务特性对审查规则做个性化适配，AI生成的审查结果需经过开发人员人工复核确认后再执行修复，避免规则误判影响正常开发进度，同时建议保持工具版本更新以获取最新的检测能力。
核心特点
区别于仅支持单一场景的代码检查插件，它是面向代码审查与审计的全球化AI技能生态，可覆盖多语言代码的质量、安全、逻辑多维度校验需求。
注意事项
它无法完全替代专业人工代码审计，对复杂业务场景下的深层业务逻辑缺陷识别能力有限。
常见问题
这个技能包支持哪些编程语言？
支持主流编程语言的代码审查与审计，具体可参考官方文档。
可以接入CI/CD流程自动触发吗？
支持接入常见的CI/CD流程，可在代码提交、PR评审等节点配置自动触发审查。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/yammd-forge-skills/raw/index.md 读取 @yammd/forge-skills 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/yammd-forge-skills/raw/index.md（查看排版版本）