스킬 use-gemini-for-code-analysis
📦
use-gemini-for-code-analysis
콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어
Gemini CLI로 대규모 코드베이스 분석
대규모 저장소는 로컬 컨텍스트만으로 빠르게 구조를 파악하기 어렵습니다. 이 스킬은 Claude, Codex 또는 Claude Code가 Gemini CLI를 호출하여 아키텍처, 패턴 및 구현 분석을 수행하도록 안내합니다.
지원: Claude Codex Code(CC)
설치 전에 중지하고 확인을 요청하세요.
계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "use-gemini-for-code-analysis" from https://skillstore.io/skills/727474430-use-gemini-for-code-analysis.md and its manifest at https://skillstore.io/api/skills/727474430-use-gemini-for-code-analysis/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"use-gemini-for-code-analysis" 사용 중입니다. 저장소 아키텍처를 분석하세요.
예상 결과:
간결한 보고서가 Gemini CLI 결과에서 얻은 주요 모듈, 진입점, 데이터 흐름 및 설계 결정을 나열합니다.
"use-gemini-for-code-analysis" 사용 중입니다. 인증 기능을 추적하세요.
예상 결과:
응답은 검토를 위해 관련 파일, 요청 흐름, 데이터베이스 상호작용 및 통합 지점을 명시합니다.
"use-gemini-for-code-analysis" 사용 중입니다. 성능 및 보안 우려 사항을 스캔하세요.
예상 결과:
출력은 파일을 수정하지 않고 잠재적 병목 현상, 위험한 패턴 및 후속 점검 사항을 그룹화합니다.
보안 감사
높은 위험v8 • 2026. 7. 4. 버전별 보고서 열기
The skill is a Gemini CLI wrapper that encourages broad repository scans and includes command examples. Several static hits are Markdown false positives, but the documented use still creates external-command and data exposure risk through --all-files, --yolo, and unfiltered output.
1
스캔된 파일
70
분석된 줄 수
6
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (3)
높음
Repository Data Exposure to External Gemini CLI
The skill directs Bash to run Gemini CLI with --all-files, which can send an entire repository to an external AI service. Private source code and secrets could leave the local environment.
The instructions explicitly combine Bash execution, Gemini CLI, and --all-files examples. This clearly creates a third-party data exposure path for full repositories.
높음
Confirmation Bypass Encouraged
The skill suggests --yolo to skip confirmations. This weakens safeguards around external CLI execution, broad file access, and third-party data transfer.
Line 25 directly recommends the confirmation-bypass flag. The parenthetical limit to non-destructive tasks reduces but does not remove the risk.
중간
Unfiltered Output Handling
The skill says to return Gemini output directly and without modification. Sensitive file paths, snippets, or secrets found during analysis may be returned without review.
The file explicitly requires complete raw output and no interpretation. This is a plausible leakage path if Gemini reports sensitive repository content.
기능 검토 항목 (6)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
높음
Ruby/shell backtick execution
- 使用 `--all-files` 进行全代码库分析
The line promotes --all-files for Gemini CLI repository analysis, which can expose every project file to an external tool. The risk is broad file disclosure, not Ruby backtick execution.
높음
Ruby/shell backtick execution
- 考虑使用 `--yolo` 跳过确认(仅限非破坏性任务)
The line recommends --yolo to skip confirmations, reducing safeguards around external CLI execution. This is risky when paired with broad repository access.
높음
Ruby/shell backtick execution
```bash
This fenced shell example runs gemini with --all-files, so the skill instructs external command execution over the full repository. That can disclose private code to Gemini.
높음
Ruby/shell backtick execution
```bash
This fenced shell example invokes gemini --all-files for architecture analysis. It is a real external-command pattern with whole-repository data exposure risk.
높음
Ruby/shell backtick execution
```bash
This fenced shell example invokes gemini --all-files for feature tracing. The command can send a full repository to an external analysis service.
높음
Ruby/shell backtick execution
```bash
This fenced shell example runs gemini --all-files for quality and security scanning. The command is external and reads the complete repository scope.
위험 요인
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/727474430-use-gemini-for-code-analysis/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/727474430-use-gemini-for-code-analysis?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/727474430-use-gemini-for-code-analysis?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/727474430-use-gemini-for-code-analysis/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/727474430-use-gemini-for-code-analysis.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
727474430. (2026). use-gemini-for-code-analysis security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/727474430-use-gemini-for-code-analysis/audits/8BibTeX 인용
@techreport{727474430-727474430-use-gemini-for-code-analysis-2026,
author = {727474430},
title = {use-gemini-for-code-analysis security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/727474430-use-gemini-for-code-analysis/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "use-gemini-for-code-analysis security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "727474430"
date-released: "2026-07-04"
url: "https://skillstore.io/skills/727474430-use-gemini-for-code-analysis/audits/8"
identifiers:
- type: other
value: "skillstore:727474430-use-gemini-for-code-analysis:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 55
아키텍처
85
유지보수성
87
콘텐츠
69
커뮤니티
91
사양 준수
만들 수 있는 것
낯선 저장소 매핑
더 깊은 작업을 시작하기 전에 디렉터리, 컴포넌트, 진입점 및 데이터 흐름에 대한 상위 수준의 뷰를 만듭니다.
기능 구현 추적
특정 제품 기능 뒤에 있는 파일, 통합 및 데이터 경로를 찾습니다.
아키텍처 및 품질 검토
Gemini에 대규모 코드베이스 전반의 광범위한 패턴, 병목 현상, 보안 우려 사항 및 설계 리스크를 스캔하도록 요청합니다.
이 프롬프트를 사용해 보세요
저장소 매핑
Gemini CLI를 사용하여 이 저장소를 매핑하세요. 주요 디렉터리, 컴포넌트, 데이터 흐름 및 진입점을 반환하세요.
패턴 찾기
Gemini CLI를 사용하여 이 패턴이 나타나는 위치를 식별하세요: [pattern]. 예시, 관련 파일 및 가능한 리스크를 포함하세요.
기능 추적
Gemini CLI를 사용하여 [feature]를 추적하세요. 관련 파일, 제어 흐름, 데이터 흐름 및 외부 통합을 보여주세요.
아키텍처 리스크 평가
Gemini CLI를 사용하여 아키텍처 리스크를 검토하세요. 결합도, 성능 병목 현상, 보안 우려 사항 및 유지보수성 트레이드오프에 집중하세요.
모범 사례
- 전체 코드베이스 분석을 사용하기 전에 저장소 범위를 확인하고 비밀 정보를 제외하세요.
- 질문이 하나의 기능 또는 모듈을 대상으로 할 때는 집중된 프롬프트를 사용하세요.
- 권장 사항에 따라 행동하거나 공유하기 전에 Gemini 결과를 검토하세요.
피하기
- 허가 없이 비공개 저장소에서 광범위한 스캔을 실행하지 마세요.
- 불명확하거나 쓰기 가능한 작업에 확인 우회 플래그를 사용하지 마세요.
- 로컬 검증 없이 원시 Gemini 출력을 검증된 사실로 취급하지 마세요.
자주 묻는 질문
이 스킬에는 Gemini CLI가 필요합니까?
예. 스킬이 문서화된 워크플로를 실행하려면 Gemini CLI가 먼저 설치되고 인증되어 있어야 합니다.
코드를 수정합니까?
문서화된 워크플로는 분석 전용입니다. CLI가 프로젝트 파일에 접근할 수 있으므로 명령 실행에는 여전히 주의가 필요합니다.
비공개 저장소를 분석할 수 있습니까?
파일을 Gemini와 공유할 수 있는 경우에만 가능합니다. 먼저 비밀 정보와 민감한 코드를 제외하세요.
Claude Code 및 Codex와 함께 작동합니까?
예. 이 스킬은 Claude, Codex 및 Claude Code 지원을 선언합니다.
어떤 분석에 가장 적합합니까?
대규모 저장소 전반의 아키텍처 맵, 패턴 검색, 기능 추적 및 품질 검토에 적합합니다.
Gemini 출력을 검증합니까?
아니요. 사용자 또는 호출 에이전트가 검토할 수 있도록 원시 Gemini CLI 결과를 반환합니다.