代码审查+AI修复+GitHub Issue追踪的PR质量门禁工作流，确保代码合入前经过系统性审查。
PR Quality Gate
功能概述
PR Quality Gate是一项面向实际任务的技能，主要用于代码合并前的系统性质量门禁工作流，自动完成 Code Review → 问题修复 → Issue 追踪的完整闭环；当收到 PR Review 请求时，按顺序执行以下 Skill：；
核心要点
- code-review → 读取 PR diff，分析代码质量维度，输出 Review 报告；
- github-issues → 发现 Bug 或 Feature 建议时。
- 它将相关步骤、工具调用和结果整理方式集中到统一流程中，帮助使用者更快完成目标并减少重复操作。
使用与执行
从功能定位来看，该技能强调把分散的操作要求整理成清晰、可复用的处理流程，使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数，再依据技能说明逐步执行；若输入条件不完整，应先补齐信息或采用保守配置，避免因错误假设导致结果偏离需求。
结果检查与注意事项
执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期，并对异常提示、缺失字段和边界情况进行处理；涉及批量任务时，还应保存进度，避免中断后重复操作。该技能适合用于一次性任务，也可以接入自动化工作流，与其他技能或上层代理配合完成更完整的业务链路；在组合使用时，应明确每一步的输入输出关系，并避免不同步骤之间出现参数冲突。
PR Quality Gate
代码合并前的系统性质量门禁工作流，自动完成 Code Review → 问题修复 → Issue 追踪的完整闭环。
工作原理
当收到 PR Review 请求时，按顺序执行以下 Skill：
- code-review → 读取 PR diff，分析代码质量维度，输出 Review 报告
- github-issues → 发现 Bug 或 Feature 建议时，自动创建 Issue 并关联 PR
- kimi-cli / giga-coding-agent → 高优先级问题触发 AI Coding Agent 修复建议
- github → 最终通过
gh pr merge或带条件合并
触发方式
在对话中提及以下关键词即触发：
- "review 这个 PR"
- "帮我 review PR#123"
- "检查这个 pull request"
- "PR 质量 Gate"
- "merge 前检查"
使用示例
用户：review github.com/owner/repo/pull/456 ↓ 激活 pr-quality-gate ↓ code-review: 拉取 diff，分析质量维度（逻辑/安全/性能/可读性/测试） ↓ 发现 2 个 Medium 问题，1 个 High 问题 ↓ github-issues: 自动创建 3 个关联 Issue ↓ 高优先级问题触发 kimi-cli 修复建议 ↓ 输出 Review 报告 + 关联 Issue 列表
输出格式
Review 报告
## PR Quality Gate Report **PR:** owner/repo#456 — "feat: 新增支付模块" ### 质量评分 - 逻辑正确性: ⭐⭐⭐⭐☆ (4/5) - 安全性: ⭐⭐⭐⭐⭐ (5/5) - 性能: ⭐⭐⭐☆☆ (3/5) - 可读性: ⭐⭐⭐⭐☆ (4/5) - 测试覆盖: ⭐⭐☆☆☆ (2/5) ### 问题汇总 | # | 严重度 | 位置 | 问题描述 | 状态 | |---|--------|------|----------|------| | 1 | High | payment.js:23 | 未做空值校验 | 🔴 Open | | 2 | Medium | auth.py:45 | 硬编码密钥应从 env 读取 | 🟡 Open | | 3 | Medium | utils.js:12 | 重复计算可缓存 | 🟡 Open | ### 关联 Issue - #issue 123: payment.js:23 空值校验缺失 - #issue 124: auth.py:45 密钥硬编码 - #issue 125: utils.js:12 性能优化 ### 建议 ✅ 可以合并（条件：通过所有 High 问题） ⚠️ 阻塞：Issue #123 未解决前不建议合并
质量维度
| 维度 | 检查内容 |
|---|---|
| 逻辑正确性 | 边界条件、异常处理、核心算法 |
| 安全性 | 注入风险、认证授权、敏感数据 |
| 性能 | N+1 查询、不必要的循环、内存泄漏 |
| 可读性 | 命名规范、注释完整性、函数长度 |
| 测试覆盖 | 单元测试、集成测试、边界用例 |
与其他 Skill 的关系
pr-quality-gate 编排以下 Skill： code-review 核心：结构化 Code Review 流程 github-issues 发现问题时创建 Issue 并关联 PR kimi-cli High 严重度问题触发 AI 修复建议 github 最终执行 gh pr merge / 评论
注意事项
- 本 Skill 不会自动合并 PR，最终合并操作由用户确认
- High 严重度问题未解决时，会阻止合入建议
- 涉及密钥、密码等敏感信息的硬编码问题自动标记为 High
热门AI工具
相关专题
本专题介绍Gradle插件开发的基本流程，涵盖插件类编写、自定义任务注册、扩展参数设计和插件应用方法，帮助你理解插件如何组织构建逻辑，减少多个项目之间的重复配置。
0
2026.10.22
本专题介绍Gradle Wrapper的基本作用，涵盖文件组成、生成方法、版本配置和任务调用，帮助你理解项目如何使用指定的Gradle版本，减少不同开发环境带来的构建差异。
0
2026.10.22
本专题整理Golangci-lint常用Linters的用途与配置方法，覆盖错误处理、无效代码、安全、复杂度、命名和依赖检查，帮助项目合理选规则。
0
2026.10.22
本专题介绍Gradle Java项目构建方法，涵盖Java插件配置、依赖声明、源码编译、测试执行和打包检查，帮助你理解各阶段的任务关系，逐步完成项目构建。
0
2026.10.22
本专题汇总PHP常见时间戳漏洞，包括2038年溢出、时区漂移、时间戳伪造、重放攻击、时间盲注与日志审计失效等，并给出升级64位环境、使用 DateTimeImmutable、统一UTC、严格超时校验、预处理绑定、hash_equals 比对等修复方案，帮助开发者快速排查和加固时间相关代码。
0
2026.10.22
本专题聚焦Golangci-lint YAML配置文件，讲清运行参数、规则启停、目录排除、问题过滤及严重级别设置，便于团队统一检查标准。
0
2026.10.22
本专题讲解Golangci-lint的安装、初始化、基础命令和首次代码检查，覆盖本地环境、Docker及多平台用法，帮助Go开发者快速上手。
0
2026.10.22
PHP2Shell漏洞是什么，哪些PHP版本和运行环境会受到影响，服务器应该如何检测与修复？本专题提供版本自查脚本、Linux与Docker升级命令、PHP-FPM和Apache排查步骤，以及修复验证、临时缓解和应急响应方案。
0
2026.10.22
热门下载
相关下载
精品课程
共6课时 | 12.1万人学习
共79课时 | 161.4万人学习
共6课时 | 54.7万人学习
最新文章
