OC PR Review

PR 审查技能 — 完整的 Pull Request 审查流程，集成 GitHub CLI，支持安全分析、测试覆盖、性能评估、代码质量检查，并可推送飞书通知。Use when: (1) 审查 PR，(2) 检查 PR 安全性，(3) 分析测试覆盖，(4) 评估代码质量，(5) 生成审查报告。触发词：'review...

这个技能总体上看起来就是一组针对 GitHub PR 的审查步骤和模板，且只需要 GitHub CLI 来执行 PR 查询与评论，因此从一致性角度不是明显恶意。使用前请注意： - 授权边界：技能会调用 gh 命令并可能执行 gh pr review（approve/request-changes）与 gh api 发评论；这意味着运行该技能的代理需要有可用的 GitHub 凭据（gh 已登录或 GITHUB_TOKEN）。确认你愿意授予这些操作权限，并在自动化场景中优先使用最小权限的令牌。 - 飞书通知：SKILL.md 支持把结果发到飞书，但没有声明需要的 webhook 或 token。若要启用通知，明确你将如何提供飞书凭据（例如通过受控 webhook）并确认消息目标（群/个人），避免把凭据贴在公开对话中。 - 审查侧影响：技能可以在 PR 上提交审批/请求变更，若不希望自动更改 PR 状态，请在运行前限定为“仅生成报告/仅评论”模式或手动复核生成内容再提交。 - 信誉与来源：技能来源未知、主页空白，虽然实现看起来合理，但若你将在敏感或生产仓库中使用，先在非生产仓库/测试账号上试运行以验证行为和消息投递路径。 建议：在安装并使用前，验证 gh 的认证方式（交互式登录 vs 环境变量），准备受控的飞书通知凭据（或禁用通知），并为自动化场景采用最小权限的 GitHub 令牌。

Type: OpenClaw Skill Name: oc-pr-review Version: 1.0.0 The 'oc-pr-review' skill is a legitimate tool designed to automate GitHub Pull Request reviews using the GitHub CLI (`gh`). The instructions in SKILL.md outline a standard workflow for analyzing code changes, performing security audits (checking for injections, hardcoded keys, etc.), and generating reports. It uses standard `gh` commands and includes an optional notification step via a Feishu messaging tool, all of which align with its stated purpose without any signs of malicious intent or unauthorized data exfiltration.