GA4代码审计

技能简介

该技能用于扫描项目中的Google Analytics实现，识别配置缺陷、过期方案与优化空间，输出结构化审计报告。

业务背景

数据团队常因GA4配置混乱导致报表失真。该技能自动扫描代码库中的埋点实现，识别过期方案与配置缺陷，帮助团队在数据污染前发现问题，减少人工排查成本，确保分析结论可靠可用。

落地案例：某电商产品迭代后转化率数据异常，数据团队调用该技能扫描前端代码，发现新旧版本混用UA与GA4双属性，且结账流程缺失purchase事件。审计报告定位3处关键配置错误，团队据此统一迁移至GA4并补全事件追踪，两周内修复数据断层。

能做什么

• 自动检测gtag.js、GTM、GA4等多种接入方式
• 标记已废弃的Universal Analytics（UA-）属性
• 发现硬编码ID、缺失TypeScript类型、重复加载等问题
• 评估事件覆盖度并给出补全建议

使用说明

1. 在目标项目根目录执行技能调用
2. 技能将递归搜索代码文件中的分析相关引用
3. 等待生成Markdown格式的审计报告

安装指令：该技能为Claude Code内置能力，无需额外安装。若需本地运行，可克隆仓库：

git clone https://github.com/openclaw/skills.git
cd skills/jeftekhari/check-analytics

输入与输出

见下方输入与输出表格。

风险提示

• 报告中Measurement ID会做脱敏处理（末6位隐藏），但仍需避免在公共仓库分享完整报告
• 审计过程会读取源代码，敏感项目建议在隔离环境执行
• 部分检测依赖静态分析，运行时动态注入的代码可能遗漏

来源信息

原始链接：https://github.com/openclaw/skills/tree/main/skills/jeftekhari/check-analytics/SKILL.md
来源类型：GitHub开源技能