360 Secure SkillHub
360 安全技能中心

Code Analysis Skills

该 Skill 产出描述性的 Git 历史反思报告,用于开发者自查提交节奏与代码变更模式,或经成员同意的团队复盘。输入支持 content、mode、max_retries、skip_steps 等参数,输出 JSON 结构化结果与执行日志。运行依赖 Agent 内置 LLM 与 git 命令;文档列举了静态代码评分、漏洞检测、CI/CD 集成等付费能力,但未给出具体实现。

thcjp
thcjp
热度 48.70
最近更新 2026-09-22 02:59:45
分类:开发依赖:代码执行 / 读写文件 / 内部调用大模型应用场景:代码审查 / 报告撰写

安装技能

复制下面的话术发给你的 Agent,它会通过 secure-skills 检索并安装该技能。

执行命令安装此 skill: npx secure-skills-cli add thcjp/code-analysis-skills
Metadata
slug
code-analysis-skills
name
code-analysis-skills
version
1.0.1
displayName
Code Analysis Skills
summary
产出描述性Git历史反思报告,复盘代码演进
license
Proprietary
description
Produces a DESCRIPTIVE Git-history reflection report。核心能力: - 开发工具领域的专业化AI辅助工具 - 基于高人气开源Skill深度优化升级 - 移除风险代码,增强安全性和稳定性 适用场景: - 代码审查、开发规范、项目管理 - 独立开发者与一人公司效率提升 - 自动化工作流与智能决策辅助
tags
["Development"]
tools
["read","exec"]
homepage
https://skillhub.cn
suggested_price
29.9 CNY/per_use
pricing_tier
L3-专业级
pricing_model
per_use

Code Analysis Skills

付费版专享能力

能力 免费版 付费版
基础功能 支持 支持
代码静态分析与质量评分 不支持 支持
依赖漏洞检测与升级建议 不支持 支持
批量代码审查与报告生成 不支持 支持
CI/CD流水线集成 不支持 支持
代码复杂度可视化与重构建议 不支持 支持

核心能力

  • Produces a DESCRIPTIVE Git-history reflection report

适用场景

  • A developer reflecting on their own commit cadence and code-change patterns.
  • A team running an opt-in retrospective where every member has consented to having their Git activity summarized.
  • Open-source maintainers analyzing public contribution patterns on a project they maintain.
  • Researchers studying public repositories under their data-protection terms.

使用流程

依赖说明

运行环境

  1. Agent平台: 支持SKILL.md的任意AI Agent(Claude Code / Cursor / Codex / Gemini CLI等)
  2. 操作系统: Windows / macOS / Linux

第三方依赖

依赖项 类型 是否必需 获取方式
LLM API API 必需 由Agent内置LLM提供

API Key 配置

  1. 可用性分类

  2. 分类: MD+EXEC()
  3. 说明: 基于Markdown的AI Skill,

API Key配置方式:

export API_KEY="your_api_key_here"

配置后需重启会话或开启新终端生效。API Key应妥善保管,避免泄露到版本控制系统.

输入格式

参数名 类型 必填 说明
content string 否 code-analysis-skills处理的内容输入
mode string 否 处理模式, 可选: json/text/markdown,
max_retries integer 否 单步最大重试次数, 默认: 2
skip_steps array 否 跳过的步骤编号(用于断点续传), 默认: []

输出格式

{
  "success": true,
  "data": {
    "final_result": {
      "skills_result": "skills_result_value",
      "skills_metadata": "skills_metadata_value",
      "skills_status": "skills_status_value"
    },
    "execution_log": [
      {
        "step": 1,
        "name": "按流程执行",
        "status": "completed",
        "duration_ms": 1200,
        "output_summary": "按流程执行"
      },
      {
        "step": 2,
        "name": "按流程执行",
        "status": "completed",
        "duration_ms": 3500,
        "output_summary": "按流程执行"
      },
      {
        "step": 3,
        "name": "按流程执行",
        "status": "completed",
        "duration_ms": 2100,
        "output_summary": "按流程执行"
      },
      {
        "step": 4,
        "name": "按流程执行",
        "status": "completed",
        "duration_ms": 800,
        "output_summary": "按流程执行"
      }
    ],
    "total_duration_ms": 7600,
    "gates_passed": 3,
    "gates_total": 3
  },
  "error": null
}

中间产物模板参考: assets/code-analysis-skills_template

异常处理

错误场景 原因 处理方式
配置错误 参数缺失或格式错误 检查依赖说明中的配置要求
运行时错误 运行环境不满足 确认运行环境符合依赖说明
网络错误 连接超时或不可达

依赖说明(补充)

依赖项 类型 必需 说明
LLM 模型 是 需要LLM执行各步骤的智能处理, 推荐GPT-4/智谱GLM-4/DeepSeek
API Key 凭证 否 使用云端LLM时需要

国内替代方案:

  • OpenAI GPT → 智谱GLM-4 / 百度文心一言 / 通义千问 / DeepSeek
  • OpenAI Embedding → 智谱embedding-2 / 百度embedding

案例展示

💬 "Run a Git-history reflection report on my own repo at /path/to/repo."
💬 "Help me prepare a team retro — everyone has agreed to opt in."
💬 "I want to look at my own commit cadence for self-reflection."
💬 "对我自己的仓库做一次 Git 历史自查。"
💬 "团队复盘(已经征得每个成员同意),帮我跑一份 Git 历史汇总。"

常见问题

Q1: 如何开始使用Code Analysis Skills?

A:

错误处理

错误场景(续) 原因 处理方式
LLM响应超时或无响应 网络延迟或模型负载过高 ,请求;确认Agent平台LLM服务正常
输入内容格式不正确 用户输入不符合skill预期格式 检查输入是否符合skill使用说明中的格式要求,参考示例章节
执行结果与预期不符 指令描述不够明确或上下文不足 提供更详细的指令描述,补充必要的上下文信息
命令执行失败 运行环境不满足要求或权限不足 确认运行环境符合依赖说明中的要求;检查命令权限设置