用途：该技能是插件生态的健康枢纽，负责三类操作——Audit（按 Open Standards 做结构性合规检查）、Sync（让各智能体环境与 plugins/ 保持同步，并清理孤立产物）、README（为缺失文档生成脚手架）。核心约束：同步过程中自定义、项目专用插件绝不被删除，只清理本地已移除的厂商管理插件。
主要能力：审计依据 7 个结构维度（布局、渐进式披露、命名、README 质量、CONNECTORS.md、架构适配、plugin.json），并检查 SKILL.md 的 frontmatter 与正文结构及三条合规铁律（外部来源需声明来源透明、生成 .html/.svg/.js 需客户端计算沙箱与 XSS 合规门、子代理需显式 tools 允许列表）。同步先跑 dry-run 预览再应用。README 生成可用 --apply。
使用方式：以交互助手方式运行，先询问操作类型，再复述任务并等待确认后才生成命令。审计运行 python3 plugins/plugin-manager/scripts/audit_structure.py；同步先运行 python3 plugins/plugin-manager/scripts/sync_with_inventory.py --dry-run，再运行 python3 plugins/plugin-manager/scripts/sync_with_inventory.py；README 运行 python3 plugins/plugin-manager/scripts/generate_readmes.py --apply。
适用场景：新增插件后审计结构、移除厂商插件后同步清理、定期防漂移、发布前确认干净的分发状态。
限制与升级：脚本不可用时改用手工审计清单。检测到 shell=True 视为 CRITICAL 命令注入风险，须停止并上报；自定义插件被误清理须停止并用 git checkout -- plugins/<name>/ 恢复。更深语义与安全检查、L5 成熟度评分等需调用 agent-plugin-analyzer 中的相应能力，具体步骤与费用、平台等信息暂未提供。