灵码+Qwen3-Coder——使用Skill机制实现代码审核

简介: 本文介绍如何在灵码中实现Claude Skills能力:基于openskills方案,通过配置project_rules.md适配Skill元数据与SKILL.md提示模板,支持动态加载领域知识(如代码审核、DOCX生成),实现模块化AI能力扩展与按需调用。

一、背景

Claude Skills是Anthropic推出的一套基于提示词的模块化能力扩展系统,它通过"渐进式披露"机制让AI在需要时动态加载特定领域的专业知识,实现从通用助手到领域专家的无缝切换,受到很多客户的追捧。目前很多很多AI编程产品都开始支持,灵码产品官方还没有支持,本文主要探索如何在灵码内使用Skill能力,用作提供客户做技术方案参考。


二、Skill实现机制

Claude Skills的本质不是可执行代码,而是基于提示词的动态上下文注入与元工具架构。与传统观念不同,Skill并非让模型调用外部函数,而是将领域特定的指令、工作流和知识"展开"并"注入"到对话上下文中。

1.文件结构

每个Skill都是一个包含以下核心组件的文件夹:

my-skill/
├── SKILL.md              # 核心提示模板
├── scripts/              # 可执行Python/Bash脚本
│   ├── validator.py
│   └── processor.sh
├── references/          # 参考文档
│   ├── terminology.md
│   └── examples.md
└── assets/              # 模板和静态资源
    ├── template.docx
    └── config.json

SKILL.md文件结构:

---
name: my-skill
description: 清晰描述技能功能和触发场景
allowed-tools: "Read,Write,Bash"
---

# 技能详细指令
## 工作流程
1. 第一步说明
2. 第二步说明
3. 第三步说明

## 输出规范
- 格式要求
- 质量要求
- 示例输出

2.调用流程

Claude使用"纯LLM推理"进行Skill选择,没有使用算法匹配、向量嵌入或分类器。系统在Skill工具的描述中提供格式化的可用Skills列表,Claude根据description中的关键词和使用场景描述,判断是否匹配当前任务。

调用流程:

1.搜索匹配:Claude回顾所有Skills的元数据和描述,判断哪些技能与当前任务相关;

2.加载技能说明:若匹配到某技能,Claude使用bash命令读取该技能文件夹下的SKILL.md;

3.执行内部流程:根据SKILL.md的说明,按需读取额外的文档或运行代码脚本;

4.串联复用:如果一个任务需要多个技能协作,Claude可以依序调用它们;


三、灵码实现方案

在搞清楚skill实现机制以后,我们就开始探索如何在灵码内使用skill。本次主要使用的是openskills方案。

1. 环境配置

1.1 安装openskills

npm i -g openskills

1.2 初始化skill

openskills install anthropics/skills

完成后可以看到在.claude下已经生成好相关的skill库能力。

1.3 同步skill

openskills sync

同步后会在当前项目根目录 agent.md下生成相关skill指令。

2. 灵码适配

熟悉AI编程的大伙应该不陌生,上面生成的文件,就是Rule,只不过在不同的AI编程工具里有不同的叫法,比如Claude Code中叫claude.md,Codex 中叫AGENTS.md,灵码中其实就对应 project_rules.md。在Rule中,详细的定义了每个Skill的功能描述以及调用时机。我们要做的就是把AGENTS.md文件中的提示词,粘贴到project_rules.md就然后做些改造可以了,如下图所示,然后配置成一直生效的project_rules即可。

以openskills内置的docx技能为例,可以实现docx文档生成,我们在灵码内测试使用效果如下,验证可以正常解析skill,生成doc文档:


四、代码审核Skill

我们也可以实现自己的Skill,以代码审核场景为例,实现举例如下:

1. 添加skill元信息

<skill>
<name>code-reviewer</name>
<description>这个 Skills 帮助进行代码审查,提供代码质量分析/在线报告预览、最佳实践建议和潜在问题识别。</description>
<location>project</location>
</skill>

2. 生成SKILL.md

---
name: code-reviewer
description: 这个 Skills 帮助进行代码审查,提供代码质量分析/报告生成、最佳实践建议和潜在问题识别。
---
# 代码审查专家 Skills
你是一个经验丰富的代码审查者,遵循业界最佳实践,提供专业的代码评估和改进建议。
## 审查重点
1. **代码质量**
   - 命名规范
   - 代码复杂度
   - 重复代码
2. **安全性**
   - SQL 注入风险
   - XSS 漏洞
   - 认证授权问题
3. **性能**
   - 算法效率
   - 资源使用
   - 缓存策略
4. **可维护性**
   - 代码注释
   - 模块化设计
   - 测试覆盖
## 审查流程
1. 理解代码变更的目的
2. 检查代码风格和规范
3. 分析潜在的 Bug 和性能问题
4. 验证安全性
5. 提供建设性的改进建议
## 输出格式
### 文本报告格式
- ✅ **优点**:列出做得好的地方
- ⚠️ **问题**:指出需要改进的地方(按严重程度分类)
   - 🔴 严重:需要立即修复的问题
   - 🟡 中等:建议修复的问题
   - 🟢 轻微:可选的改进建议
- 💡 **建议**:提供具体的改进方案和示例代码
- 📊 **总体评分**:1-10 分
### HTML 报告生成(必选)
当用户要求审查代码时,**自动生成 HTML 报告**:
#### 报告生成步骤
1. **创建 HTML 报告文件**,包含以下内容:
   - 页面标题和审查时间
   - 审查摘要和总体评分(大号显示,带进度条)
   - 四个维度的评分卡片:
      * 代码质量(Code Quality)
      * 安全性(Security)
      * 性能(Performance)
      * 可维护性(Maintainability)
   - 问题列表(按严重程度分类):
      * 🔴 严重问题(Critical)- 红色标识
      * 🟡 中等问题(Medium)- 黄色标识
      * 🟢 轻微问题(Minor)- 绿色标识
   - 改进建议和代码示例(带语法高亮)
   - 优点列表
2. **样式要求**:
   - 使用现代化的 CSS 设计(渐变背景、卡片阴影、圆角)
   - 响应式布局,适配不同屏幕尺寸
   - 使用专业的配色方案
   - 代码块使用等宽字体和语法高亮
   - 添加图标和视觉元素提升可读性
3. **保存和预览**:
   - 文件名格式:`code-review-report-{timestamp}.html`
   - 保存到工作区根目录
#### HTML 模板结构
```html
<!DOCTYPE html>
<html lang="zh-CN">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>代码审查报告</title>
    <style>
        /* 现代化样式 */
        * { margin: 0; padding: 0; box-sizing: border-box; }
        body {
            font-family: -apple-system, BlinkMacSystemFont, 'Segoe UI', Roboto, sans-serif;
            background: linear-gradient(135deg, #667eea 0%, #764ba2 100%);
            padding: 20px;
            line-height: 1.6;
        }
        .container {
            max-width: 1200px;
            margin: 0auto;
            background: white;
            border-radius: 20px;
            padding: 40px;
            box-shadow: 020px 60px rgba(0,0,0,0.3);
        }
        .header {
            text-align: center;
            margin-bottom: 40px;
            padding-bottom: 20px;
            border-bottom: 3px solid #667eea;
        }
        .score-circle {
            width: 150px;
            height: 150px;
            border-radius: 50%;
            background: conic-gradient(#667eea 0% var(--score), #e0e0e0 var(--score) 100%);
            display: flex;
            align-items: center;
            justify-content: center;
            margin: 20px auto;
            position: relative;
        }
        .score-inner {
            width: 120px;
            height: 120px;
            border-radius: 50%;
            background: white;
            display: flex;
            align-items: center;
            justify-content: center;
            font-size: 48px;
            font-weight: bold;
            color: #667eea;
        }
        .metrics {
            display: grid;
            grid-template-columns: repeat(auto-fit, minmax(250px, 1fr));
            gap: 20px;
            margin: 30px 0;
        }
        .metric-card {
            background: linear-gradient(135deg, #f5f7fa 0%, #c3cfe2 100%);
            padding: 20px;
            border-radius: 15px;
            box-shadow: 04px 6px rgba(0,0,0,0.1);
        }
        .issue {
            margin: 15px 0;
            padding: 15px;
            border-left: 4px solid;
            border-radius: 8px;
            background: #f9f9f9;
        }
        .critical { border-color: #e74c3c; background: #fee; }
        .medium { border-color: #f39c12; background: #ffeaa7; }
        .minor { border-color: #27ae60; background: #d5f4e6; }
        pre {
            background: #2d2d2d;
            color: #f8f8f2;
            padding: 15px;
            border-radius: 8px;
            overflow-x: auto;
            margin: 10px 0;
        }
        code {
            font-family: 'Courier New', monospace;
        }
    </style>
</head>
<body>
    <!-- 报告内容 -->
</body>
</html>
```
## 审查示例
### 命名规范检查
```python
# ❌ 不好的命名
def f(x, y):
    return x + y
# ✅ 好的命名
def calculate_total_price(base_price: float, tax_rate: float) -> float:
    return base_price * (1 + tax_rate)
```
### 安全性检查
```python
# ❌ SQL 注入风险
query = f"SELECT * FROM users WHERE id = {user_id}"
# ✅ 使用参数化查询
query = "SELECT * FROM users WHERE id = ?"
cursor.execute(query, (user_id,))
```
### 性能优化检查
```javascript
// ❌ 低效的循环
for (let i = 0; i < arr.length; i++) {
    for (let j = 0; j < arr.length; j++) {
        // O(n²) 复杂度
    }
}
// ✅ 使用 Map 优化
constmap = new Map();
arr.forEach(item => map.set(item.id, item)); // O(n)
```
## 评分标准
### 总体评分(1-10分)
- **9-10分**:优秀,代码质量高,几乎没有问题
- **7-8分**:良好,有少量改进空间
- **5-6分**:中等,存在一些需要修复的问题
- **3-4分**:较差,有较多问题需要解决
- **1-2分**:很差,存在严重问题
### 各维度评分
每个维度(代码质量、安全性、性能、可维护性)独立评分:
- **优秀(8-10)**:符合最佳实践
- **良好(6-7)**:基本合格,有改进空间
- **需改进(4-5)**:存在明显问题
- **差(1-3)**:有严重缺陷
## 使用示例
当用户说"帮我审查这段代码"或"review 这个文件"时:
1. 仔细分析代码
2. 识别问题和优点
3. 生成详细的 HTML 报告
4. 告知用户报告已生成并可以查看

3. 生成效果

五、总结

Claude Skills通过"渐进式披露+元工具架构"的设计,实现了AI能力的模块化封装和按需加载。它解决了传统提示词工程的三大痛点:重复劳动、上下文浪费、知识无法沉淀。适用以下场景:

1. 高频重复任务:每周都要写的周报、固定格式的PRD、定期发的newsletter;

2. 团队标准化:确保多个团队成员输出格式统一;

3. 复杂工作流:需要多步骤、多工具协同的自动化任务;

4. 知识沉淀:将专家经验封装为可复用的能力包。

同时Skills和MCP处于不同层级,形成互补架构,使用MCP连接外部数据源,使用Skills定义处理流程,形成"数据输入-任务处理-结果输出"的完整闭环。未来,随着开发者生态的完善,Skills可能会形成"垂直领域技能市场",而MCP则作为"集成中枢",最终实现"AI能力模块化、业务流程自动化、系统集成标准化"的落地目标。


来源  |  阿里云开发者公众号

作者  |  荣阳

相关文章
|
2天前
|
人工智能 自然语言处理 JavaScript
2026年Windows+Ollama本地部署OpenClaw保姆级教程:本地AI Agent+阿里云上快速搭建
2026年OpenClaw凭借本地部署、私有化运行的特性,成为打造个人智能体的核心工具,而Ollama作为轻量级本地大模型管理工具,能让OpenClaw摆脱对云端大模型的依赖,实现**本地推理、数据不泄露、全流程私有化**的智能体验。本文基于Windows 11系统,从硬件环境准备、Ollama安装与模型定制、OpenClaw部署配置、技能扩展到常见问题排查,打造保姆级本地部署教程,同时补充阿里云OpenClaw(Clawdbot)快速部署步骤,兼顾本地私有化需求与云端7×24小时运行需求,文中所有代码命令均可直接复制执行,确保零基础用户也能快速搭建属于自己的本地智能体。
4166 18
|
9天前
|
存储 人工智能 负载均衡
阿里云OpenClaw多Agent实战宝典:从极速部署到AI团队搭建,一个人=一支高效军团
在AI自动化时代,单一Agent的“全能模式”早已无法满足复杂任务需求——记忆臃肿导致响应迟缓、上下文污染引发逻辑冲突、无关信息加载造成Token浪费,这些痛点让OpenClaw的潜力大打折扣。而多Agent架构的出现,彻底改变了这一现状:通过“单Gateway+多分身”模式,让一个Bot在不同场景下切换独立“大脑”,如同组建一支分工明确的AI团队,实现创意、写作、编码、数据分析等任务的高效协同。
3567 27
|
13天前
|
人工智能 自然语言处理 监控
OpenClaw skills重构量化交易逻辑:部署+AI全自动炒股指南(2026终极版)
2026年,AI Agent领域最震撼的突破来自OpenClaw(原Clawdbot)——这个能自主规划、执行任务的智能体,用50美元启动资金创造了48小时滚雪球至2980美元的奇迹,收益率高达5860%。其核心逻辑堪称教科书级:每10分钟扫描Polymarket近千个预测市场,借助Claude API深度推理,交叉验证NOAA天气数据、体育伤病报告、加密货币链上情绪等多维度信息,捕捉8%以上的定价偏差,再通过凯利准则将单仓位严格控制在总资金6%以内,实现低风险高频套利。
7171 62
|
3天前
|
人工智能 JSON JavaScript
手把手教你用 OpenClaw + 飞书,打造专属 AI 机器人
手把手教你用 OpenClaw(v2026.2.22-2)+ 飞书,10分钟零代码搭建专属AI机器人!内置飞书插件,无需额外安装;支持Claude等主流模型,命令行一键配置。告别复杂开发,像聊同事一样自然对话。
1535 5
手把手教你用 OpenClaw + 飞书,打造专属 AI 机器人
|
3天前
|
人工智能 网络安全 数据安全/隐私保护
Docker部署OpenClaw(Clawdbot)攻略+阿里云部署OpenClaw 2026版教程
OpenClaw(前身为Clawdbot、Moltbot)作为一款高性能的AI代理平台,凭借自然语言驱动的任务自动化、多平台无缝协作、轻量化容器化架构等核心优势,成为2026年办公自动化、智能协作、跨端指令执行的主流工具,可实现邮件处理、日程管理、航班值机、多IM平台消息联动等丰富功能,无需复杂开发即可快速搭建专属AI助手。Docker作为轻量级容器化技术,能完美解决OpenClaw部署过程中的环境冲突、依赖配置、跨平台兼容等问题,实现一键搭建、快速启动、灵活迁移的部署体验。
1120 2
|
1月前
|
人工智能 自然语言处理 Shell
🦞 如何在 OpenClaw (Clawdbot/Moltbot) 配置阿里云百炼 API
本教程指导用户在开源AI助手Clawdbot中集成阿里云百炼API,涵盖安装Clawdbot、获取百炼API Key、配置环境变量与模型参数、验证调用等完整流程,支持Qwen3-max thinking (Qwen3-Max-2026-01-23)/Qwen - Plus等主流模型,助力本地化智能自动化。
46254 159
🦞 如何在 OpenClaw (Clawdbot/Moltbot) 配置阿里云百炼 API
|
4天前
|
存储 人工智能 BI
2026年OpenClaw(Clawdbot)极简部署:接入小红书全自动运营,一个人=一支团队
2026年的小红书运营赛道,AI自动化工具已成为核心竞争力。OpenClaw(原Clawdbot)凭借“Skill插件化集成、全流程自动化、跨平台联动”的核心优势,彻底颠覆传统运营模式——从热点追踪、文案创作、封面设计到自动发布、账号互动,仅需一句自然语言指令,即可实现全链路闭环。而阿里云作为OpenClaw官方推荐的云端部署载体,2026年推出专属秒级部署方案,预装全套运行环境与小红书运营插件,让零基础用户也能10分钟完成部署,轻松拥有7×24小时在线的“专属运营团队”。
1302 6
|
8天前
|
人工智能 自然语言处理 安全
2026年OpenClaw Skills安装指南:Top20必装清单+阿里云上部署实操(附代码命令)
OpenClaw(原Clawdbot)的强大之处,不仅在于其开源免费的AI执行引擎核心,更在于其庞大的Skills生态——截至2026年2月,官方技能市场ClawHub已收录1700+各类技能插件,覆盖办公自动化、智能交互、生活服务等全场景。但对新手而言,面对海量技能往往无从下手,盲目安装不仅导致功能冗余,还可能引发权限冲突与安全风险。
1954 9
|
5天前
|
人工智能 JavaScript API
2026年Windows系统本地部署OpenClaw指南:附阿里云简易部署OpenClaw方案,零技术基础也能玩转AI助手
在AI办公自动化全面普及的2026年,OpenClaw(原Clawdbot、Moltbot)凭借“自然语言指令操控、多任务自动化执行、多工具无缝集成”的核心优势,成为个人与轻量办公群体打造专属AI助手的首选。它彻底打破了传统AI“只会对话不会执行”的局限——“手”可读写本地文件、执行代码、操控命令行,“脚”能联网搜索、访问网页并分析内容,“大脑”则可灵活接入通义千问、OpenAI等云端API,或利用本地GPU运行模型,真正实现“聊天框里办大事”。
1230 2

热门文章

最新文章