用途：审计 Claude Code 插件，覆盖安全漏洞、最佳实践、CLAUDE.md 规范符合度与市场就绪度，输出带评分的审计报告。
主要能力：报告涵盖八个类别——安全、最佳实践、CLAUDE.md 合规、市场合规、git 卫生、MCP 专项检查、性能与 UX。安全扫描查找硬编码密钥、API key、AWS 访问密钥（AKIA...）、私钥头、危险命令（rm -rf /、eval()、exec()）、命令注入、可疑 URL（非 HTTPS、裸 IP）与混淆代码（base64、hex）。结构与最佳实践检查确认 plugin.json、README.md、LICENSE 存在，校验语义化版本、.sh 执行权限、无关联 issue 的 TODO 及生产代码中的 console.log()。合规检查验证目录结构、plugin.json 允许字段、hooks 使用 ${CLAUDE_PLUGIN_ROOT}，以及 marketplace.extended.json 中名称、版本、类别、源路径匹配且无重名。git 卫生检查 node_modules/、.env、大二进制与冲突标记。MCP 插件另查 package.json 依赖、TypeScript 配置、dist/ 是否在 .gitignore 及构建脚本。
使用方式：先确认目标插件路径（如 plugins/security/plugin-name/）存在且含 .claude-plugin/plugin.json，再按 references 中的类别与流程执行扫描，最后按报告模板生成各类别 10 分制评分与总体评级（Excellent / Good / Needs Work / Failed），并给出按优先级排序的修复建议与预计修复时间。
前提：需目标插件目录与仓库级 .claude-plugin/marketplace.extended.json 的读权限，安装 jq 用于 JSON schema 校验，PATH 中有 grep 和 find，并熟悉 CLAUDE.md 定义的插件结构。
限制：资料未提供具体安装命令、价格、平台支持范围与运行环境要求；错误处理涵盖插件目录不存在、plugin.json 缺失或无效、市场条目缺失、版本不匹配、扫描权限被拒等情况。