Claude Code实战教程(6)：插件化AI——Skills体系完全指南

.claude/skills/
└── code-review/
    └── SKILL.md

.claude/skills/
├── code-review/
│   ├── SKILL.md              # 主要指令文件
│   ├── checks/               # 检查清单（可选）
│   │   ├── security.md
│   │   └── performance.md
│   └── templates/            # 模板文件（可选）
│       └── review-report.md
├── deploy/
│   └── SKILL.md
└── test/
    ├── SKILL.md
    └── test-templates/
        └── jest-template.ts

mkdir -p .claude/skills/code-review

---
name: code-review
description: 对当前代码变更进行全面审查，包括安全性、性能、代码质量和最佳实践
triggers:
  - "code review"
  - "审查代码"
  - "/code-review"
allowedTools:
  - Read
  - Grep
  - Glob
  - Bash
---

# Code Review Skill

你是一个经验丰富的代码审查专家。请对当前变更进行系统性审查。

## 审查流程

### 第一步：了解变更范围
1. 运行 `git diff HEAD` 查看当前变更
2. 识别修改了哪些文件
3. 理解变更的业务背景

### 第二步：安全性审查
- [ ] 是否有 SQL 注入风险？
- [ ] 是否有 XSS 漏洞？
- [ ] 敏感数据是否被正确保护？

### 第三步：性能审查
- [ ] 是否有 N+1 查询？
- [ ] 是否有不必要的循环？
- [ ] 内存使用是否合理？

### 第四步：输出审查报告
以以下格式输出：
- 🚨 严重问题（必须修复）
- ⚠️ 建议改进
- ✅ 做得好的地方
- 💡 总体建议

/code-review

---
name: skill-name                    # Skill 名称，也是斜杠命令名
description: 一段描述                 # Claude 用来判断是否需要加载此 Skill
paths:                              # 限制 Skill 只在特定文件模式下激活
  - "*.ts"
  - "src/**/*.tsx"
context: fork                       # 在隔离的子代理中运行此 Skill
allowedTools:                       # 限制 Skill 可使用的工具
  - Read
  - Glob
  - Bash
disable-model-invocation: true      # 只有用户能调用，Claude 不会自动触发
---

!`git log --oneline -5`

基于以上最近的提交记录，分析代码变更趋势...

参考 @checks/security.md 进行安全审查

context: fork

/skills

---
name: deploy
description: 执行项目部署流程，包括构建、测试、推送和上线
allowedTools:
  - Bash
  - Read
---

# Deploy Skill

## 部署前检查
1. 确认当前分支是 main 或 release/*
2. 运行所有测试：`npm run test`
3. 检查是否有未提交的修改

## 部署步骤
1. 构建：`npm run build`
2. 推送：`git push origin HEAD:main`
3. 触发 CI/CD：等待构建完成
4. 验证：访问 https://your-app.com 确认正常运行

## 回滚方案
如果部署失败：
1. 回滚到上一个版本：`kubectl rollout undo deployment/xxx`
2. 通知团队
3. 记录问题