스킬 codebase-analysis
📦

codebase-analysis

v1.0.0 콘텐츠 리비전 r2 안전 ⚙️ 외부 명령어

Analizar bases de código con informes estructurados

Los equipos necesitan una forma rápida de comprender repositorios desconocidos antes de modificarlos. Esta skill guía a Claude, Codex y Claude Code a través de comprobaciones de estructura, dependencias, arquitectura, calidad y seguridad.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it 🥈 80 실버

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "codebase-analysis" from https://skillstore.io/skills/atman36-codebase-analysis.md and its manifest at https://skillstore.io/api/skills/atman36-codebase-analysis/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

테스트해 보기

"codebase-analysis" 사용 중입니다. Analizar una app de Next.js antes del trabajo en funcionalidades.

예상 결과:

Un informe que nombra el framework, la estructura de la app, bibliotecas clave, estado de los tests, riesgos de calidad y primeras correcciones recomendadas.

"codebase-analysis" 사용 중입니다. Revisar un repositorio para evaluar su preparación para refactorización.

예상 결과:

Un resumen priorizado de patrones de arquitectura, riesgos de acoplamiento, tests faltantes, deuda técnica y próximos pasos seguros.

"codebase-analysis" 사용 중입니다. Evaluar señales de dependencias y seguridad en un proyecto frontend.

예상 결과:

Un resumen conciso de dependencias con gestor de paquetes, estado del lock file, orientación sobre comandos de auditoría, señales de paquetes desactualizados y cautelas de revisión.

보안 감사

안전
v9 • 2026. 7. 23. 버전별 보고서 열기

Forty-eight static alerts are Markdown formatting or harmless file and tool references, so they are false positives. Two medium findings are confirmed because the skill directs an auto-invoked agent to execute repository-defined npm scripts. No prompt injection or data-exfiltration intent was found.

1
스캔된 파일
260
분석된 줄 수
2
검토 항목
0
오탐 무시됨
기능 검토 항목 (2)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

중간
Ruby/shell backtick execution
- Run linter if available: `npm run lint` (via Bash)
The skill instructs the agent to run `npm run lint`, which executes a repository-defined package script. In an untrusted repository, that script can run arbitrary local commands.
중간
Ruby/shell backtick execution
- Calculate coverage: Run `npm run test:coverage` if available
The skill instructs the agent to run `npm run test:coverage`, which executes repository-controlled script content. A malicious project can use that script to run arbitrary local commands.
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/atman36-codebase-analysis/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/atman36-codebase-analysis/security.svg)](https://skillstore.io/skills/atman36-codebase-analysis?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/atman36-codebase-analysis?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/atman36-codebase-analysis/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/atman36-codebase-analysis.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

AI-Vibe-Prompts. (2026). codebase-analysis security audit report (audit version 9) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/atman36-codebase-analysis/audits/9

BibTeX 인용

@techreport{ai-vibe-prompts-atman36-codebase-analysis-2026, author = {AI-Vibe-Prompts}, title = {codebase-analysis security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/atman36-codebase-analysis/audits/9}, note = {Author version 1.0.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "codebase-analysis security audit report (audit version 9)" version: "1.0.0" type: report authors: - name: "AI-Vibe-Prompts" date-released: "2026-07-23" url: "https://skillstore.io/skills/atman36-codebase-analysis/audits/9" identifiers: - type: other value: "skillstore:atman36-codebase-analysis:audit:9" description: "Skillstore immutable audit report identifier"

변형 비교

설치 가능한 변형 3개

각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.

이 변형이 1위인 이유

Skillstore 점수가 가장 높음
AI-Vibe-Prompts 권장 현재

atman36-codebase-analysis

Skillstore 점수 80
증거 신뢰도 높음
Skillstore 사용량 21
업데이트됨

2026-10-25

doubleslashse-codebase-analysis

Skillstore 점수 79
증거 신뢰도 높음
Skillstore 사용량 17
업데이트됨

2026-09-09

consiliency-codebase-analysis

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 23
업데이트됨

2026-09-09

Skillstore 점수

이 점수의 이유 증거 신뢰도: 높음
55
아키텍처
100
유지보수성
87
콘텐츠
71
커뮤니티
83
사양 준수

만들 수 있는 것

Incorporarse a un repositorio existente

Crea un mapa conciso del tipo de proyecto, carpetas principales, dependencias y primeros riesgos antes de comenzar el trabajo en funcionalidades.

Planificar una refactorización

Identifica patrones de arquitectura, brechas de calidad, señales de cobertura de tests y áreas de riesgo probables antes de cambiar código compartido.

Preparar una revisión técnica

Resume decisiones de stack, salud de dependencias, señales de seguridad y deuda técnica para una evaluación de repositorio con tiempo limitado.

이 프롬프트를 사용해 보세요

Resumen rápido del repositorio
Analiza este repositorio y resume su tipo de proyecto, directorios principales, tecnologías y primeros riesgos. No ejecutes scripts de paquetes.
Revisión de arquitectura
Revisa la arquitectura de esta base de código. Identifica patrones de componentes, estructura de API, gestión de estado, organización de archivos y áreas que necesitan una inspección más detallada.
Evaluación de calidad y dependencias
Evalúa la calidad del código, la configuración de linting, los tests, la estricticidad de TypeScript, la actualización de dependencias y las señales de vulnerabilidades conocidas. Pregunta antes de ejecutar comandos que ejecuten scripts del proyecto.
Auditoría de preparación para refactorización
Realiza un análisis dirigido de la base de código para este módulo o ruta. Mapea dependencias, límites de propiedad, archivos riesgosos, brechas de tests y un plan de refactorización por etapas.

모범 사례

  • Comienza con los metadatos y la estructura de directorios antes de leer archivos de implementación.
  • Pide aprobación antes de ejecutar scripts de paquetes o comandos de auditoría.
  • Redacta los secretos y prefiere ejemplos de entorno en lugar de archivos reales de secretos.

피하기

  • Leer todos los archivos de un repositorio grande antes de formar un plan.
  • Ejecutar scripts del repositorio automáticamente en un proyecto no confiable.
  • Tratar la salida de auditoría de dependencias como una cobertura de seguridad completa.

자주 묻는 질문

¿Qué analiza esta skill?
Analiza la estructura del proyecto, el stack tecnológico, los patrones de arquitectura, las señales de calidad, el estado de las dependencias y los próximos pasos.
¿Puede ejecutar tests o linters?
Puede sugerir esos comandos, pero los usuarios deben aprobar la ejecución de scripts de paquetes antes de que se ejecuten en un repositorio no confiable.
¿Admite repositorios grandes?
Sí, pero los repositorios grandes funcionan mejor con análisis dirigidos por directorio, funcionalidad o servicio.
¿Leerá archivos secretos?
Debe evitar leer archivos reales de entorno y debe usar ejemplos o comprobaciones de presencia en su lugar.
¿Qué salida debo esperar?
Espera un informe en Markdown con resumen, stack, arquitectura, métricas de calidad, recomendaciones, áreas de riesgo y próximos pasos.
¿Qué herramientas pueden usar esta skill?
El informe declara compatibilidad con Claude, Codex y Claude Code.

개발자 세부 정보

작성자

AI-Vibe-Prompts

라이선스

MIT

작성자 버전

v1.0.0

Skillstore 리비전

r2

참조

89edfdc710d0846129dcee6a929477b04f08052c

유지보수 최신성

2026. 7. 26.

사용량

7 다운로드 · 279 조회

파일 구조

📄 SKILL.md