Claude Code 的 13 个插件：从 PR 审查到安全守护的完整生态
Claude Code 的 plugins/ 目录下目前有 13 个插件。
从 PR 自动审查到功能开发全流程。
从 Git 工作流自动化到实时安全守护。
从插件开发工具包到 Agent SDK 开发。
这是一个完整的生态。
生态总览
13 个插件，覆盖 4 个核心领域：
- 代码审查与质量（3 个插件）
- 功能开发与工作流（4 个插件）
- 安全与防护（1 个插件）
- 开发工具与教育（5 个插件）
代码审查与质量（3 个插件）
1. code-review
命令： /code-review
核心机制： 4 个并行 Agent + 0-100 信心评分
定位： PR 自动审查
功能：
- 4 个并行 Agent 审查 PR
- 每个 Agent 独立分析
- 0-100 信心评分系统
- 综合评估代码质量
- 自动生成审查报告
价值：
- 多角度审查
- 量化质量评估
- 快速反馈
- 提升代码质量
2. pr-review-toolkit
命令： /pr-review-toolkit:review-pr
核心机制： 6 个可组合审查 Agent
定位： 细粒度 PR 审查
功能：
- 6 个专门审查 Agent
- 可组合使用
- 细粒度分析
- 特定维度审查
- 灵活配置
价值：
- 精确审查
- 可定制化
- 针对性强
- 高效覆盖
3. commit-commands
命令： /commit, /commit-push-pr
核心机制： Git 工作流自动化
定位： 提交/推送/创建 PR
功能：
- 自动生成 commit message
- 自动推送分支
- 自动创建 PR
- 自动化 Git 工作流
- 一键完成提交流程
价值：
- 简化工作流
- 减少手动操作
- 标准化提交
- 提升效率
功能开发与工作流（4 个插件）
4. feature-dev
命令： /feature-dev
核心机制： 7 阶段引导 + 3 个专门 Agent
定位： 功能开发全流程
功能：
- 7 个开发阶段引导
- 需求分析 → 设计 → 实现 → 测试 → 文档 → 部署 → 监控
- 3 个专门 Agent 协作
- 全流程覆盖
- 自动化推进
价值：
- 完整流程
- 结构化开发
- 多 Agent 协作
- 端到端交付
5. ralph-wiggum
命令： /ralph-loop
核心机制： Stop hook 拦截退出
定位： 自主循环开发
功能：
- Stop hook 自动拦截
- 防止意外退出
- 自主循环工作
- 持续开发
- 无需人工干预
价值：
- 持续工作
- 自动恢复
- 长任务支持
- 减少中断
6. frontend-design
触发： 自动触发 Skill
核心机制： 设计指南注入
定位： 前端界面设计
功能：
- 自动检测前端开发
- 注入设计指南
- UI/UX 建议
- 最佳实践
- 设计规范
价值：
- 自动指导
- 设计一致性
- 提升用户体验
- 减少设计错误
7. agent-sdk-dev
命令： /new-sdk-app
核心机制： 项目脚手架 + 2 个验证 Agent
定位： Agent SDK 开发
功能：
- 自动创建 SDK 项目
- 脚手架生成
- 2 个验证 Agent
- 代码验证
- 规范检查
价值：
- 快速启动
- 规范化开发
- 质量保证
- 减少配置
安全与防护（1 个插件）
8. security-guidance
触发： PreToolUse hook（自动）
核心机制： 9 类安全规则实时监控
定位： 静默安全守护
功能：
- PreToolUse hook 自动拦截
- 9 类安全规则
- 实时监控
- 静默守护
- 自动阻止危险操作
9 类安全规则：
- 文件系统访问
- 网络请求
- 命令执行
- 环境变量访问
- 数据库操作
- API 调用
- 代码注入
- 敏感信息泄露
- 权限提升
价值：
- 静默守护
- 实时保护
- 自动阻止
- 安全第一
开发工具与教育（5 个插件）
9. hookify
命令： /hookify
核心机制： 对话分析 → hook 生成
定位： 行为护栏自动创建
功能：
- 分析对话内容
- 自动生成 hooks
- 行为护栏
- 约束 Agent 行为
- 防止越界
价值：
- 自动化护栏
- 行为约束
- 安全控制
- 减少配置
10. plugin-dev
命令： /plugin-dev:create-plugin
核心机制： 8 阶段引导 + AI 辅助
定位： 插件开发工具包
功能：
- 8 个开发阶段
- 从想法到发布
- AI 辅助开发
- 代码生成
- 测试验证
8 个阶段：
- 需求定义
- 设计规划
- 核心逻辑
- Hook 集成
- 测试编写
- 文档撰写
- 打包发布
- 维护迭代
价值：
- 完整工具链
- AI 辅助
- 快速开发
- 规范流程
11. claude-opus-4-5-migration
触发： 自动触发 Skill
核心机制： 代码/prompt 自动迁移
定位： 模型版本迁移
功能：
- 自动检测旧版本
- 代码自动迁移
- Prompt 自动调整
- API 变更适配
- 兼容性保证
价值：
- 平滑升级
- 自动迁移
- 减少手动工作
- 版本兼容
12. explanatory-output-style
触发： SessionStart hook（自动）
核心机制： 教育性上下文注入
定位： 理解实现选择
功能：
- SessionStart 自动注入
- 教育性上下文
- 解释设计决策
- 说明实现选择
- 提升理解
价值：
- 教育导向
- 透明决策
- 学习机会
- 知识传递
13. learning-output-style
触发： SessionStart hook（自动）
核心机制： 决策点互动提问
定位： 交互式学习
功能：
- SessionStart 自动注入
- 决策点提问
- 互动式学习
- 引导思考
- 参与决策
价值：
- 互动学习
- 参与感
- 深度理解
- 能力提升
插件分类矩阵
| 类别 | 插件数 | 插件名称 | 核心价值 |
|---|---|---|---|
| 代码审查与质量 | 3 | code-review, pr-review-toolkit, commit-commands | 多角度审查、细粒度分析、工作流自动化 |
| 功能开发与工作流 | 4 | feature-dev, ralph-wiggum, frontend-design, agent-sdk-dev | 全流程引导、自主循环、自动指导、快速启动 |
| 安全与防护 | 1 | security-guidance | 静默守护、实时监控、自动阻止 |
| 开发工具与教育 | 5 | hookify, plugin-dev, claude-opus-4-5-migration, explanatory-output-style, learning-output-style | 护栏创建、工具链、版本迁移、教育学习 |
触发方式分类
1. 命令触发（7 个插件）
需要用户主动调用：
/code-review/feature-dev/pr-review-toolkit:review-pr/commit,/commit-push-pr/hookify/plugin-dev:create-plugin/new-sdk-app
特点：
- 明确意图
- 按需使用
- 精确控制
2. Hook 触发（3 个插件）
通过 hooks 自动触发：
security-guidance（PreToolUse hook）explanatory-output-style（SessionStart hook）learning-output-style（SessionStart hook）
特点：
- 自动触发
- 静默运行
- 无需干预
3. Skill 触发（3 个插件）
通过 Skill 机制自动触发：
frontend-designclaude-opus-4-5-migrationralph-wiggum（Stop hook）
特点：
- 上下文感知
- 智能触发
- 适时介入
核心机制分类
1. 并行 Agent（2 个插件）
code-review：
- 4 个并行 Agent
- 多角度审查
pr-review-toolkit：
- 6 个可组合 Agent
- 细粒度分析
价值：
- 并行处理
- 多维度分析
- 全面覆盖
2. 流程引导（4 个插件）
feature-dev：
- 7 阶段引导
plugin-dev：
- 8 阶段引导
frontend-design：
- 设计指南注入
agent-sdk-dev：
- 脚手架 + 验证
价值：
- 结构化流程
- 最佳实践
- 规范化开发
3. 自动化（4 个插件）
commit-commands：
- Git 工作流自动化
ralph-wiggum：
- Stop hook 自动拦截
security-guidance：
- PreToolUse 实时监控
hookify：
- 对话分析 → hook 生成
价值：
- 减少手动操作
- 自动化执行
- 静默守护
4. 教育学习（2 个插件）
explanatory-output-style：
- 教育性上下文注入
learning-output-style：
- 决策点互动提问
价值：
- 知识传递
- 能力提升
- 学习机会
5. 工具支持（1 个插件）
claude-opus-4-5-migration：
- 代码/prompt 自动迁移
价值：
- 平滑升级
- 版本兼容
- 减少迁移工作
插件协同场景
场景 1：完整功能开发
流程：
/feature-dev→ 7 阶段引导开发frontend-design→ 自动注入设计指南/commit→ 自动提交/commit-push-pr→ 自动创建 PRsecurity-guidance→ 静默安全守护/code-review→ 并行 Agent 审查- 合并
价值：
- 端到端自动化
- 全流程覆盖
- 质量保证
场景 2：PR 审查与安全
流程：
- PR 创建
pr-review-toolkit→ 细粒度审查code-review→ 并行 Agent 审查security-guidance→ 安全规则检查- 审查通过
价值：
- 多维度审查
- 安全保证
- 快速反馈
场景 3：插件开发
流程：
/plugin-dev:create-plugin→ 8 阶段引导explanatory-output-style→ 教育性上下文learning-output-style→ 互动学习/hookify→ 自动生成 hooks/commit→ 自动提交- PR 创建
价值：
- 完整工具链
- AI 辅助
- 教育导向
场景 4：Agent SDK 开发
流程：
/new-sdk-app→ 项目脚手架ralph-wiggum→ 自主循环开发security-guidance→ 静默守护/commit-push-pr→ 自动创建 PR- PR 合并
价值：
- 快速启动
- 自主开发
- 安全保证
场景 5：模型迁移
流程：
- 检测到旧版本代码
claude-opus-4-5-migration→ 自动触发- 代码自动迁移
- Prompt 自动调整
- 测试验证
/commit→ 自动提交
价值：
- 平滑升级
- 自动迁移
- 减少手动工作
插件架构特点
1. 模块化设计
每个插件独立：
- 独立功能
- 独立触发
- 独立配置
- 可选使用
价值：
- 灵活组合
- 按需启用
- 易于维护
2. 多层触发机制
三种触发方式：
- 命令触发（7 个）
- Hook 触发（3 个）
- Skill 触发（3 个）
价值：
- 适时介入
- 自动化执行
- 用户控制
3. 并行协作
多个 Agent 并行工作：
- code-review（4 个并行 Agent）
- pr-review-toolkit（6 个可组合 Agent）
- feature-dev（3 个专门 Agent）
价值：
- 并行处理
- 多维度分析
- 提升效率
4. 流程引导
结构化开发流程：
- feature-dev（7 阶段）
- plugin-dev（8 阶段）
价值：
- 规范化开发
- 最佳实践
- 减少错误
5. 自动化优先
自动化执行：
- Git 工作流自动化
- Stop hook 自动拦截
- PreToolUse 实时监控
- Hook 自动生成
价值：
- 减少手动操作
- 提升效率
- 降低错误
6. 教育导向
教育性设计：
- explanatory-output-style（教育性上下文）
- learning-output-style（互动学习）
价值：
- 知识传递
- 能力提升
- 学习机会
插件生态价值
1. 完整覆盖
从开发到交付：
- 功能开发（feature-dev）
- 代码审查（code-review, pr-review-toolkit）
- Git 工作流（commit-commands）
- 安全守护（security-guidance）
- PR 创建与合并（commit-commands）
价值：
- 端到端覆盖
- 全流程支持
- 一站式解决方案
2. 质量保证
多维度质量控制：
- 并行 Agent 审查（code-review）
- 细粒度分析（pr-review-toolkit）
- 安全规则检查（security-guidance）
- 代码验证（agent-sdk-dev）
价值：
- 全面质量检查
- 多维度分析
- 高质量交付
3. 效率提升
自动化执行：
- Git 工作流自动化（commit-commands）
- Stop hook 自动拦截（ralph-wiggum）
- PreToolUse 实时监控（security-guidance）
- Hook 自动生成（hookify）
价值：
- 减少手动操作
- 提升效率
- 降低错误
4. 学习成长
教育导向：
- 教育性上下文（explanatory-output-style）
- 互动学习（learning-output-style）
- 插件开发工具包（plugin-dev）
价值：
- 知识传递
- 能力提升
- 学习机会
5. 安全第一
静默守护：
- PreToolUse 实时监控（security-guidance）
- 9 类安全规则
- 自动阻止危险操作
价值：
- 实时保护
- 静默守护
- 安全第一
写在最后：插件生态的力量
Claude Code 的 13 个插件。
不是一个工具集。
是一个完整的生态。
从代码审查到功能开发。
从 Git 工作流到安全守护。
从插件开发到模型迁移。
从工具支持到教育学习。
13 个插件。
覆盖 4 个核心领域。
支持 3 种触发方式。
提供 5 种核心机制。
插件生态的力量：
- 完整覆盖
- 质量保证
- 效率提升
- 学习成长
- 安全第一
这不是 13 个独立工具。
这是一个协同工作的生态。
Claude Code 的 13 个插件
从 PR 审查到安全守护的完整生态。
"