> 功能说明: 本技能涵盖 化工作流场景 等核心能力。
> 功能说明: 本技能涵盖 提升工作效率 等核心能力。
> 功能说明: 本技能涵盖 中文交互 等核心能力。
Code Analysis Skills
付费版进阶功能
| 能力 | 免费版 | 付费版 |
|---|---|---|
| 基础功能 | 支持 | 支持 |
| 代码静态分析与质量评分 | 不支持 | 支持 |
| 依赖缺陷检测与升级建议 | 不支持 | 支持 |
| 批量代码审查与报告生成 | 不支持 | 支持 |
| CI/CD流水线集成 | 不支持 | 支持 |
| 代码复杂度可视化与重构建议 | 不支持 | 支持 |
适用范围
- A developer reflecting on their own commit cadence and code-change patterns.
- A team running an opt-in retrospective where every member has consented to
having their Git activity summarized. - Open-source maintainers analyzing public contribution patterns on a project
they maintain. - Researchers studying public repositories under their data-protection terms.
操作流程
依赖说明
运行环境
- Agent平台: 支持SKILL.md的任意AI Agent(Claude Code / Cursor / Codex / Gemini CLI等)
- 操作系统: Windows / macOS / Linux
第三方依赖
| 依赖项 | 类型 | 是否必需 | 获取方式 |
|---|---|---|---|
| LLM API | API | 必需 | 由Agent内置LLM提供 |
API Key 配置
可用性分类
- 分类: MD+execute()
- 说明: 基于Markdown的AI Skill,
API Key配置方式:
export API_KEY="${API_KEY:?请设置环境变量}"
配置后需重启会话或开启新终端生效。API Key应妥善保管,避免泄露到版本控制系统.
输入定义
| 参数名 | 类型 | 必填 | 说明 |
|---|---|---|---|
| content | string | 否 | code-analysis-skills处理的内容输入 |
| mode | string | 否 | 处理模式, 可选: json/text/markdown, |
| max_retries | integer | 否 | 单步最大重试次数, 默认: 2 |
| skip_steps | array | 否 | 跳过的步骤编号(用于断点续传), 默认: [] |
输出规范
{
"success": true,
"data": {
"final_result": {
"skills_result": "skills_result_value",
"skills_metadata": "skills_metadata_value",
"skills_status": "skills_status_value"
},
"execution_log": [
{
"step": 1,
"name": "按流程执行",
"status": "completed",
"duration_ms": 1200,
"output_summary": "按流程执行"
},
{
"step": 2,
"name": "按流程执行",
"status": "completed",
"duration_ms": 3500,
"output_summary": "按流程执行"
},
{
"step": 3,
"name": "按流程执行",
"status": "completed",
"duration_ms": 2100,
"output_summary": "按流程执行"
},
{
"step": 4,
"name": "按流程执行",
"status": "completed",
"duration_ms": 800,
"output_summary": "按流程执行"
}
],
"total_duration_ms": 7600,
"gates_passed": 3,
"gates_total": 3
},
"error": null
}
中间产物模板参考: assets/code-analysis-skills_template
依赖说明(补充)
| 依赖项 | 类型 | 必需 | 说明 |
|---|---|---|---|
| LLM | 模型 | 是 | 需要LLM执行各步骤的智能处理, 推荐GPT-4/智谱GLM-4/DeepSeek |
| API Key | 凭证 | 否 | 使用云端LLM时需要 |
国内替代方案:
- OpenAI GPT → 智谱GLM-4 / 百度文心一言 / 通义千问 / DeepSeek
- OpenAI Embedding → 智谱embedding-2 / 百度embedding
案例展示
💬 "Run a Git-history reflection report on my own repo at /path/to/repo."
💬 "Help me prepare a team retro — everyone has agreed to opt in."
💬 "I want to look at my own commit cadence for self-reflection."
💬 "对我自己的仓库做一次 Git 历史自查。"
💬 "团队复盘(已经征得每个成员同意),帮我跑一份 Git 历史汇总。"
技术创新
效率提升量化分析
| 操作步骤 | 手动耗时 | 自动化耗时 | 时间节约 | 准确率提升 |
|---|---|---|---|---|
| 代码审查 | 2小时/次 | 15分钟/次 | 1小时45分钟 | 10% |
| 依赖缺陷检测 | 1天/次 | 1小时/次 | 23小时 | 20% |
| 批量代码审查报告生成 | 3天/次 | 1小时/次 | 2天23小时 | 15% |
| CI/CD流水线集成 | 1周/次 | 1天/次 | 6天 | 25% |
| 代码复杂度分析与重构建议 | 2周/次 | 1天/次 | 1周23天 | 30% |
差异化对比
| 对比维度 | 本技能 | 手动操作 | Python脚本 | 专业软件 |
|---|---|---|---|---|
| 代码审查效率 | 高效 | 低效 | 中等 | 高效 |
| 依赖缺陷检测速度 | 快速 | 慢速 | 较快 | 快速 |
| 报告生成速度 | 快速 | 慢速 | 较快 | 快速 |
| 集成难度 | 低 | 高 | 中 | 低 |
| 成本 | 低 | 高 | 中 | 高 |
核心痛点解决
| 痛点 | 描述 | 影响范围 | 解决方案 | 量化效果 |
|---|---|---|---|---|
| 代码审查耗时 | 代码审查过程耗时较长,影响开发进度 | 整个开发周期 | 使用自动化工具进行代码审查 | 节约时间30% |
| 依赖漏洞风险 | 依赖的第三方库存在安全风险,可能导致系统漏洞 | 整个系统 | 自动化检测依赖漏洞并给出升级建议 | 降低漏洞风险20% |
| 代码质量低 | 代码质量低下,影响系统稳定性 | 整个系统 | 提供代码质量评分和重构建议 | 提升代码质量15% |
常见问题FAQ
Q1: 代码分析技能支持哪些编程语言?
A: 代码分析技能支持多种编程语言,包括但不限于Java、Python、JavaScript、C++等。
Q2: 如何配置API Key?
A: 在运行环境配置文件中设置API_KEY环境变量,值为你的API Key。
Q3: 代码分析技能如何集成到CI/CD流程中?
A: 通过在CI/CD配置文件中添加代码分析技能的执行命令来实现集成。
Q4: 代码分析技能的输出结果如何查看?
A: 代码分析技能的输出结果可以通过日志文件或直接在控制台查看。
Q5: 代码分析技能如何帮助提高开发效率?
A: 代码分析技能通过自动化代码审查、依赖缺陷检测等功能,减少手动操作,提高开发效率。
问题处理指引
| 错误现象 | 可能原因 | 诊断步骤 | 解决方案 |
|---|---|---|---|
| 代码分析技能无法启动 | 运行环境配置不正确 | 检查运行环境配置文件,确保所有依赖项已正确安装 | 重新配置运行环境 |
| 代码分析技能运行缓慢 | 硬件资源不足 | 检查硬件资源使用情况,确保有足够的内存和CPU资源 | 增加硬件资源或优化代码分析技能配置 |
| 代码分析技能报错 | 代码分析技能代码存在错误 | 检查代码分析技能代码,定位错误原因 | 修复代码分析技能代码 |
| API Key配置错误 | API Key配置不正确 | 检查API Key配置,确保API Key已正确设置 | 重新配置API Key |
| 代码分析技能输出结果不正确 | 输入数据格式错误 | 检查输入数据格式,确保格式正确 | 修正输入数据格式 |
安全提示
- 确保API Key安全,避免泄露到版本控制系统。
- 定期更新代码分析技能,以修复已知的安全漏洞。
- 对输入数据进行验证,防止注入攻击。
- 限制代码分析技能的访问权限,仅授权给需要使用的人员。
- 在处理敏感代码时,确保遵守相关的数据保护法规。
安全风险防范
| 风险项 | 等级 | 防护措施 | 验证方法 |
|---|---|---|---|
| API密钥泄露 | 高 | 通过环境变量配置,禁止硬编码 | 定期检查代码和配置文件 |
| 命令执行风险 | 高 | 仅执行白名单命令,避免拼接用户输入 | 使用沙箱环境测试 |
| 网络通信安全 | 中 | 使用HTTPS协议,验证SSL证书 | 定期检查证书有效期 |
| 敏感数据暴露 | 高 | 输出结果中不包含密钥、令牌等敏感信息 | 日志脱敏审查 |
| 未授权访问 | 中 | 限制访问权限,实施认证机制 | 定期审计访问日志 |
错误恢复流程
针对代码使用中可能遇到的常见问题,提供以下排查方案:
| 错误类型 | 原因分析 | 解决方案 |
|---|---|---|
| API认证失败(401) | API密钥错误或过期 | 检查密钥配置,重新生成token |
| 接口限流(429) | 请求频率超出限制 | 降低调用频率,启用重试退避策略 |
| 响应超时(504) | 网络延迟或服务端负载过高 | 增加超时阈值,检查网络连接 |
| 文件不存在 | 路径错误或文件未创建 | 检查路径拼写,确认文件已生成 |
| 文件格式不支持 | 扩展名不在支持列表中 | 转换为支持的格式后重试 |
| 权限不足 | 当前用户无读写权限 | 检查文件权限,以管理员身份运行 |
| 命令执行失败 | 参数错误或环境依赖缺失 | 检查命令语法,确认依赖已安装 |
| 进程超时 | 命令执行时间过长 | 增加超时设置,优化命令参数 |
| 网络连接失败 | DNS解析失败或防火墙拦截 | 检查网络配置,确认代理设置 |
代码通用排查步骤
- 检查输入参数: 确认所有必填参数已提供且格式正确
- 查看日志输出: 定位具体错误行和异常类型
- 验证环境配置: 确认依赖库版本和运行环境满足要求
- 逐步调试: 缩小问题范围,隔离故障模块
适用边界
- 涉及关键决策的场景需人工复核,避免因自动化遗漏关键因素
- API凭证需妥善管理,避免硬编码到代码中,推荐使用环境变量注入
- 生成结果受模型能力影响,不同模型输出质量可能有差异
- 大文件处理可能消耗较多内存,建议对超大文件进行分块处理
- 不同操作系统的命令行参数可能存在差异,需做平台适配