CodexQA Skills · 开源 · 本地运行
缺陷扫描、变更影响、证据化评审、用例与数据、浏览器执行、根因分析。在你的 Coding Agent 里本地运行，报告直接落到磁盘上。
$ npx skills add openqa-cn/codexqa --skill codexqa-skill-router它按你的话匹配其余 10 个技能，没装的在你同意后按需拉取。按提示选择 Agent，不需要 npm 账号。
装上、说出你要什么、打开报告。不用迁到新的测试平台。
在项目目录运行，按提示选 Cursor、Claude Code、Codex 或 OpenClaw。默认装到当前项目；想跨项目用，加 --global。
$ npx skills add openqa-cn/codexqa --skill codexqa-skill-router例：为 Codex 跨项目安装
$ npx skills add openqa-cn/codexqa --skill codexqa-skill-router --agent codex --global不确定用哪个就让路由来选；知道要什么，直接点名技能。
让路由来选
我不确定该用哪个 skill。请路由：对照 origin/main 审查这个仓库，产出一份可以发给评审人的 HTML 报告。
或者直接点名
用 codexqa-defect-analyzer 审这个分支。需求：退款不得超过剩余可退余额。
报告（HTML 或 Markdown）写在本机磁盘上，HTML 可以直接发给评审人。发现项给出位置和依据，仍需人工确认。
每个技能单独安装，互不依赖。点截图打开它产出的样例报告，这些样例都放在本站，不用跳去别处。
标“本地引擎”的 6 个技能，还要装单独分发的 @openqa-cn/codexqa 代码分析引擎（闭源，不需要账号），建索引和图查询都在你的机器上完成。
从这里开始 · 只装这一个也够用
codexqa-skill-router
运行要求 · Python 3.10+；按需安装需要联网
$ npx skills add openqa-cn/codexqa --skill codexqa-skill-router装好后，新开会话这样说
我不确定该用哪个 skill。请路由：对照 origin/main 审查这个仓库，产出一份可以发给评审人的 HTML 报告。
codexqa-change-analysis
样例报告尚未公开
合并之前
codexqa-change-analysis
运行要求 · Node.js 18+；被测仓库需能启动本地引擎
$ npx skills add openqa-cn/codexqa --skill codexqa-change-analysis
先圈出影响面，再扫缺陷和安全问题，最后出一份能发给评审人的报告。
需求先过一遍缺口和冲突，再出用例、造真实数据，最后在浏览器里跑出可见证据。
把堆栈和日志对上仓库找根因；仓库不熟，先建一张架构图再往下查。
不替代你的测试套件、SAST 授权，也不替代维护者的判断。
报告给出位置、触发条件和依据；合不合并，由人决定。
报告写在你的磁盘上。源码上下文怎么处理取决于你用的 Agent 和模型；分析时可能联网安装 Semgrep、GitNexus。
标了“本地引擎”的技能要另装单独分发的 @openqa-cn/codexqa。它是闭源的，不需要账号，只在你的机器上建索引和查询。
指令面向 4 个 Agent，但还没有在每个 Agent 上逐一跑通完整流程。已记录一次盲测：植入 7 个缺陷召回 7/7、干扰项误报 0（Composer，2026-09-08），是单次样本，不是多模型基准。
根因分析输出英文报告，变更影响报告默认英文。
不需要 CodexQA 或 npm 账号。npx skills add 只是从 GitHub 获取技能文件的社区安装器。你用的 Agent 和模型有它们自己的账号要求；浏览器执行技能按目标执行时，还需要你自己的模型 API Key。
不确定就只装技能路由，它会按任务匹配其他技能，没装的征得同意后按需拉取。清楚自己要什么，也可以直接装对应技能，或者复制全部 11 条命令一次装齐。
需要 Node.js、npm/npx、Git，以及能读取技能文件并执行命令的 Coding Agent。各技能额外的运行时（Python 3.10+、Node.js 18/20/22+ 等）写在每张卡片的“运行要求”里。
不会。安装只让 Agent 能读到技能文件。新开会话，给出仓库、分支、需求或其他材料，技能才开始工作。
用安装器自带的命令：npx skills list 查看已装技能，npx skills update 更新，npx skills remove <技能名> 卸载。可用选项以 npx skills --help 为准。
技能是免费的起点，适合一个人、一个仓库在 Agent 里直接用。Timo 配齐了 AI 需求分析、开发、测试和评审角色，可以加载这些技能；它和 CodexQA 平台目前在内部使用，可以预约评估。