Install
openclaw skills install @thcjp/merge-checkopenclaw skills install @thcjp/merge-check核心功能: 本技能提供中文交互、、报表生成、统计洞察、数据可视化时使用、化工作流场景等能力。
| 能力 | 免费版 | 付费版 |
|---|---|---|
| 基础功能 | 支持 | 支持 |
| 代码静态分析与质量评分 | 不支持 | 支持 |
| 依赖漏洞检测与升级建议 | 不支持 | 支持 |
| 批量代码审查与报告生成 | 不支持 | 支持 |
| CI/CD流水线集成 | 不支持 | 支持 |
| 代码复杂度可视化与重构建议 | 不支持 | 支持 |
详细的输入输出格式请参考下方章节说明。
| 场景 | 输入 | 输出 |
|---|---|---|
| PR可合并性预测 | GitHub PR URL | 合并概率和冲突预判 |
| 冲突分析 | PR变更和目标分支 | 冲突文件和解决建议 |
| CI状态检查 | PR检查运行状态 | CI通过/失败状态和阻塞项 |
不适用于:非GitHub平台的PR合并检查(如GitLab MR)
Run the data gathering script:
bash
bash skills/merge-check/(请参考skill目录中的脚本文件) owner/repo#123
# or
bash skills/merge-check/(请参考skill目录中的脚本文件) (已移除GitHub链接)
Parse the JSON output
Analyze against the dimensions below
Produce the mergeability report
| 参数名 | 类型 | 必填 | 说明 |
|---|---|---|---|
| pr_url | string | 是 | GitHub Pull Request URL |
| check_depth | string | 否 | 检查深度, 可选: quick/standard/thorough, 默认: standard |
{
"success": true,
"data": {
"overall_grade": "A",
"total_score": 92,
"max_score": 100,
"summary": "处理完成",
"details": [
{
"item": "代码风格",
"status": "pass",
"score": 95,
"comment": "符合规范"
},
{
"item": "安全合规",
"status": "warn",
"score": 80,
"comment": "符合规范"
}
],
"improvements": [
{
"priority": "high",
"suggestion": "建议优化",
"expected_gain": "+5分"
},
{
"priority": "medium",
"suggestion": "建议优化",
"expected_gain": "+3分"
}
]
},
"error": null
}
| 依赖项 | 类型 | 是否必需 | 获取方式 |
|---|---|---|---|
| LLM API | API | 必需 | 由Agent内置LLM提供 |
API Key配置方式:
export API_KEY="${API_KEY:?请设置环境变量}"
配置后需重启会话或开启新终端生效。API Key应妥善保管,避免泄露到版本控制系统.
输入:
{
"content": "示例内容",
"strict_level": "normal"
}
输出:
评级: B级(良好) - 总分: 85/100
# ...
检查详情:
- 代码风格: 通过(95分) - 检查通过
- 安全合规: 警告(75分) - 检查通过
- 无障碍性: 通过(85分) - 检查通过
# ...
改进建议:
1. [高优先级] 建议优化
2. [中优先级] 建议优化
输入:
{
"content": "示例内容",
"strict_level": "strict"
}
输出:
评级: C级(及格) - 总分: 70/100
# ...
检查详情:
- 代码风格: 通过(90分) - 检查通过
- 安全合规: 不通过(50分) - 检查通过
- 无障碍性: 警告(70分) - 检查通过
# ...
改进建议:
1. [高优先级] 建议优化
2. [高优先级] 建议优化
3. [低优先级] 建议优化
输入:
{
"content": "示例内容"
}
输出:
评级: D级(不及格) - 总分: 45/100
# ...
检查详情:
- 代码风格: 不通过(40分) - 检查通过
- 安全合规: 不通过(30分) - 检查通过
- 无障碍性: 通过(65分) - 检查通过
# ...
改进建议:
1. [紧急] 建议优化
2. [高优先级] 建议优化
A: 请参考使用流程和依赖说明章节,确保运行环境满足要求后调用本技能。
| 错误场景 | 原因 | 处理方式 |
|---|---|---|
| LLM响应超时或无响应 | 网络延迟或模型负载过高 | 请求重试;确认Agent平台LLM服务正常 |
| 输入内容格式不正确 | 用户输入不符合skill预期格式 | 检查输入是否符合skill使用说明中的格式要求,参考示例章节 |
| 执行结果与预期不符 | 指令描述不够明确或上下文不足 | 提供更详细的指令描述,补充必要的上下文信息 |
| 命令执行失败 | 运行环境不满足要求或权限不足 | 确认运行环境符合依赖说明中的要求;检查命令权限设置 |
A: Merge Check会分析PR与目标分支的差异,识别潜在的合并冲突,并提供解决建议。
A: 支持,但需要提供有效的GitHub访问令牌。
A: 代码静态分析与质量评分基于一系列编码标准和优选实践,包括代码风格、安全性和可维护性。
A: 不支持实时检测,但可以定期运行以预测潜在的合并冲突。
A: 如果分析结果不准确,可以手动检查代码和分支,或者调整Merge Check的配置参数。
| 风险项 | 等级 | 防护措施 | 验证方法 |
|---|---|---|---|
| API密钥泄露 | 高 | 使用环境变量存储API密钥,限制访问权限 | 定期检查API密钥访问日志 |
| 代码库访问权限滥用 | 中 | 限制代码库访问权限,使用多因素认证 | 定期审计代码库访问权限 |
| 敏感数据泄露 | 高 | 对敏感数据进行加密,限制访问 | 定期检查敏感数据访问日志 |
| 恶意代码注入 | 高 | 对输入进行验证,使用安全的API | 定期进行安全扫描 |
| 网络攻击 | 高 | 使用防火墙和入侵检测系统 | 定期检查网络日志 |
| 效率提升量化分析 |
|---|
| 减少合并冲突时间 |
| 提高代码质量评分 |
| 提升团队协作效率 |
| 降低人工成本 |
| 差异化对比表格 |
|---|
| 功能 |
| :----------------- |
| GitHub PR可合并性分析 |
| 代码静态分析与质量评分 |
| 依赖漏洞检测与升级建议 |
| CI/CD流水线集成 |
| 代码复杂度可视化与重构建议 |
| 操作场景 | 手动耗时 | 自动化耗时 | 效率提升 |
|---|---|---|---|
| 文件解析与提取 | 5-10分钟/个 | <5秒/个 | 60-120x |
| 批量文件处理(100个) | 8-16小时 | <5分钟 | 96-192x |
| API调用与响应解析 | 2-3分钟/次 | <1秒/次 | 120-180x |
| 多接口数据聚合 | 15-30分钟 | <10秒 | 90-180x |
| 命令执行与结果收集 | 3-5分钟/次 | <2秒/次 | 90-150x |
| 重复任务批量执行 | 因任务而异 | 线性缩减 | 5-50x |
| 错误排查与修复 | 10-30分钟 | <30秒 | 20-60x |
| 对比维度 | 分析 | 传统手动方式 | 通用脚本工具 |
|---|---|---|---|
| 自动化程度 | 全流程自动 | 完全手动 | 部分自动 |
| 错误处理 | 内置错误恢复 | 依赖人工经验 | 基本try-catch |
| 可复用性 | 参数化配置 | 一次性脚本 | 模板化 |
| 安全合规 | 内置安全检查 | 无安全保障 | 无安全保障 |
| 适用场景 | 分析GitHub PR可合并性,预测是否会被合并。Analyze a GitHu | 通用场景 | 通用场景 |