808skill 代码质量门禁与收口检查

它解决什么问题

本地 Skill 跑通，不代表别人导入后能跑：VERSION.txt、SKILL.md、CHANGELOG.md 版本不一致，Python 语法错误未暴露，secret 硬编码，中文路径或文件名在 Windows 下异常，zip 增量打包残留旧文件。808skill 把这些问题做成发布前门禁，先本地拦截，再输出自检报告。

技能如何工作

核心是一条可配置的 17 步静态检查流程：

• py_compile 检查 Python 语法；
• 扫描裸 except、eval、危险命令和疑似密钥等安全模式；
• 检查跨平台路径、编码、Unix 命令、macOS API 与 Python 3.8+ 兼容；
• 比对版本号文件；
• 验证零核心依赖、冒烟测试、全新 zip 结构；
• 模拟外部导入，检查纯净性、secret 与意图边界；
• 按 TRACE 维度和搜索可发现性给出分数与建议。

它通过 .release-config.json 指定脚本目录、测试命令、安全规则与评测权重，核心引擎只用 Python 标准库，本地运行。

适用边界

它适合 Python Skill 提交前检查、CI/CD 前置门禁和发布自检，但不能替代完整运行时测试、真实安全审计或业务功能验收。配置需指向真实文件；自动更新检查只提示新版本，不阻塞主流程。