PR Review Factory

v1.0.0

自动化Code Review工厂 — GitHub PR审查全流程自动化，从提交到修复到合并，一站式质量门禁。

0· 4·0 当前·0 累计

by @zlszhonglongshen

版本控制代码审查

下载技能包

安全扫描

VirusTotal

无害

查看报告

OpenClaw

可疑

medium confidence

该技能声明的用途（自动化 GitHub PR 审查）与其行为一致，但运行时指令需要 GitHub token 及 repo-admin 操作，这些在元数据中未声明，且技能来源不明——请谨慎操作。

评估建议

安装前请验证并限制权限： 1) 向发布者确认所需环境变量（SKILL.md 提到 GITHUB_TOKEN，但元数据未列出）及源码/主页地址。 2) 使用最小权限凭据：优先选择仅针对特定仓库及所需操作（issues、workflows、PR 更新）的精细 GitHub App 或 token，避免组织级或管理员 token。 3) 在提交/部署前审查生成的 GitHub Actions workflows 与 CI 模板——workflow 会执行 PR 代码，可能被滥用。 4) 先在非生产或 fork 仓库测试 skill。 5) 确认引用的子 skills（code-review-skill、github-issues-skill、github-actions-templates）的来源/可信度——它们被编排但未包含，其行为至关重要。 6) 如需自动合并，考虑增加人工审批步骤或仅限指定维护者合并。若无法验证发布者或下游 skills，切勿授予管理员级仓库权限。...

详细分析 ▾

ℹ 用途与能力

The 技能 clAIms to automate full PR lifecycle (review → issues → CI → merge). That purpose legitimately requires GitHub API 访问 and the ability to 创建工作流s and issues; these capabilities align with the 状态d purpose. However, the 技能 metadata declares no required 环境 variables or 凭证s while the 技能.md explicitly says a GITHUB_令牌 is required — an inconsistency.

⚠ 指令范围

SKILL.md 指示代理获取 PR diff、创建 Issue、配置/部署 GitHub Actions 工作流、检查分支保护、自动标记/合并 PR。这些操作作用于用户的仓库，可更改仓库设置并添加 CI 工作流。指令未声明 GitHub 之外的任何外部端点，也未请求无关本地文件，但授予广泛权限以修改仓库状态（包括部署工作流），从而可能执行来自 PR 的代码。元数据中缺少对所需凭据的显式声明，增加了风险。

✓ 安装机制

This is an instruction-only 技能 with no 安装 spec and no code files — nothing is written to disk by the 技能 itself. That reduces 安装ation risk; all 运行time behavior is orchestration of other (named) 技能s.

⚠ 凭证需求

The 技能 requires a GitHub 令牌 with repo read/write and possibly admin 权限s (to 部署工作流s and mark/merge PRs), but the registry metadata 列出s no required env vars or primary 凭证. Declaring no 凭证s while the instructions require GITHUB_令牌 is a notable mismatch. Granting a 令牌 with repo-admin or org-level rights would be disproportionate unless you trust the 技能 and its 组件s.

ℹ 持久化与权限

always:false 与常规自主调用被使用（无强制包含）。若获授权，该 skill 将修改仓库状态（issues、workflows、PR 合并状态）——这符合其设计目的，但在仓库内属于高影响权限。无迹象表明该 skill 会在正常操作之外持续存在，或更改其他 skill 的配置。

安全有层次，运行前请审查代码。

运行时依赖

无特殊依赖

安装命令

点击复制

官方npx clawhub@latest install pr-review-factory

镜像加速npx clawhub@latest install pr-review-factory --registry https://cn.longxiaskill.com镜像同步中

需要定制？告诉我你的需求 →

技能文档

PR Review Factory（自动化 Code Review 工厂）一句话定位：GitHub Pull Request 提交后，自动完成审查→记录→分派→验证→合并，零人工干预。

工作流程（4步）

结构化 Code Review（code-review-skill）

‑ 5维度并行审查 → Approve/Request Changes/Comment

问题 Issue 化（github-issues-skill）

‑ Blocking→Issue 并分派作者；Suggestion→PR 评论

修复验证循环（github-actions-templates）

‑ CI（lint+test+build）+ 质量门禁 → 自动合并

合并报告（github-actions-templates）

‑ 生成摘要（问题数/修复时间/质量评分），可选入知识库

快速使用方式一：审查指定 PR 输入：帮我审查 flutter/flutter#45231 执行：5维度并行审查 → 输出报告

方式二：创建质量门禁工作流启动 github-actions-templates，生成含 lint/测试/构建/报告的 CI

方式三：问题跟踪与分派启动 github-issues-skill，自动建 Issue、分派作者、修复后关闭

技术架构审查层：code-review-skill 跟踪层：github-issues-skill CI层：github-actions-templates 编排层：pr-review-factory

审查维度正确性🔴Blocking | 安全🔴Blocking | 可读🟡Suggestion | 性能🟡Suggestion | 可维护🟡Suggestion

注意事项首次需配置 GITHUB_TOKEN；自动合并需管理员权限或 Branch Protection；大 PR 建议拆分；Draft PR 默认跳过。

数据来源：ClawHub ↗ · 中文优化：龙虾技能库