📦
skill-creator
80신뢰할 수 있는 AI 스킬 만들기
AI 팀은 재사용 가능한 워크플로가 필요한 경우가 많지만 명확한 스킬 구조가 부족합니다. 이 스킬은 Claude, Codex, Claude Code가 스킬을 계획, 작성, 검증, 패키징하는 과정을 안내합니다.
문서화 보기
스킬 delon-auth-authentication-authorization
📦
delon-auth-authentication-authorization
콘텐츠 리비전 r1 중간 위험 ⚡ 스크립트 포함⚙️ 외부 명령어🌐 네트워크 접근
@delon Auth 접근 제어 구현
Angular 팀에는 일관된 로그인, 토큰 및 권한 패턴이 필요합니다. 이 스킬은 Firebase 로그인, 라우트 가드, ACL 동기화 및 세션 정리를 위한 @delon/auth 예제를 제공합니다.
지원: Claude Codex Code(CC)
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "delon-auth-authentication-authorization" from https://skillstore.io/skills/7spade-delon-auth-authentication-authorization.md and its manifest at https://skillstore.io/api/skills/7spade-delon-auth-authentication-authorization/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"delon-auth-authentication-authorization" 사용 중입니다. @delon/auth를 사용하는 Angular 앱에 Firebase 로그인이 필요합니다.
예상 결과:
provider 구성, AuthService 책임, 로그인 폼 동작, 토큰 갱신 및 세션 정리를 다루는 구조화된 구현 계획입니다.
"delon-auth-authentication-authorization" 사용 중입니다. 관리자 라우트와 작업 라우트를 권한으로 보호해야 합니다.
예상 결과:
인증 가드, 관리자 라우트의 역할 확인, 작업 라우트의 권한 확인 및 권한 없음 리디렉션을 포함한 라우트 보호 설계입니다.
"delon-auth-authentication-authorization" 사용 중입니다. 릴리스 전에 내 Angular 인증 흐름을 검토하세요.
예상 결과:
토큰 만료, 로그아웃 정리, 권한 로딩, ACL 동기화, 백엔드 권한 부여 및 오류 처리를 다루는 집중 체크리스트입니다.
보안 감사
중간 위험v6 • 2026. 7. 4. 버전별 보고서 열기
Most static findings are false positives from Markdown fences, Angular lazy imports, documentation links, and same-origin sample HTTP calls. Remaining risks are guidance issues. The examples need backend authorization, safer permission loading, and clearer JWT claim verification.
1
스캔된 파일
585
분석된 줄 수
0
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (3)
중간
Client-Side Authorization Without Server Enforcement Guidance
The skill presents Angular route guards and UI permission checks but does not state that backend APIs or security rules must enforce the same authorization. If copied as the only control, users can bypass client checks and call protected APIs directly.
The cited examples implement authorization decisions in client-side Angular guards and component checks. The surrounding text lacks an explicit backend enforcement requirement.
중간
Placeholder Permission Loader Grants Fixed Access
The loadUserPermissions example returns read and write task permissions for every uid. If copied unchanged, every authenticated user receives write task access.
The function explicitly returns a fixed permission list and labels the implementation as a placeholder. The risk depends on developers copying the sample unchanged.
중간
JWT Claim Trust Boundary Needs Verification Guidance
The example decodes a JWT payload and uses role from the decoded payload without explaining token verification or trusted custom claims. Developers may trust forged client-side token data outside a verified Firebase Auth context.
The sample token originates from Firebase Auth, which can be legitimate, but the documentation does not define when decoded claims are trustworthy. This is a guidance risk rather than direct malicious behavior.
위험 요인
⚡ 스크립트 포함 (4)
⚙️ 외부 명령어 (25)
SKILL.md:29-50 SKILL.md:50-54 SKILL.md:54-67 SKILL.md:67-71 SKILL.md:71-230 SKILL.md:230-234 SKILL.md:234-253 SKILL.md:253-257 SKILL.md:257-294 SKILL.md:294-298 SKILL.md:298-342 SKILL.md:342-346 SKILL.md:346-357 SKILL.md:408-438 SKILL.md:438-444 SKILL.md:444-452 SKILL.md:452-456 SKILL.md:456-462 SKILL.md:476-485 SKILL.md:485-489 SKILL.md:489-498 SKILL.md:498-500 SKILL.md:500-513 SKILL.md:513-517 SKILL.md:517-560
🌐 네트워크 접근 (5)
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/7spade-delon-auth-authentication-authorization/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/7spade-delon-auth-authentication-authorization?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/7spade-delon-auth-authentication-authorization?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/7spade-delon-auth-authentication-authorization/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/7spade-delon-auth-authentication-authorization.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
7Spade. (2026). delon-auth-authentication-authorization security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/7spade-delon-auth-authentication-authorization/audits/6BibTeX 인용
@techreport{7spade-7spade-delon-auth-authentication-authorization-2026,
author = {7Spade},
title = {delon-auth-authentication-authorization security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/7spade-delon-auth-authentication-authorization/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "delon-auth-authentication-authorization security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "7Spade"
date-released: "2026-07-04"
url: "https://skillstore.io/skills/7spade-delon-auth-authentication-authorization/audits/6"
identifiers:
- type: other
value: "skillstore:7spade-delon-auth-authentication-authorization:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 높음 55
아키텍처
85
유지보수성
87
콘텐츠
70
커뮤니티
78
사양 준수
만들 수 있는 것
Angular 로그인 추가
@delon/auth를 통해 토큰을 저장하는 Firebase 기반 로그인 및 로그아웃 흐름을 만듭니다.
애플리케이션 라우트 보호
탐색 전에 인증, 역할 및 권한을 확인하는 라우트 가드를 추가합니다.
접근 제어 패턴 검토
Angular 인증 구현을 예상되는 토큰 갱신, 가드 및 ACL 통합 단계와 비교합니다.
이 프롬프트를 사용해 보세요
기본 로그인 설정
delon-auth 스킬을 사용해 내 Angular 앱에 Firebase 이메일 로그인 및 로그아웃 흐름을 추가하세요. @delon/auth를 사용한 토큰 저장을 포함하세요.
라우트 가드 추가
delon-auth 스킬을 사용해 내 대시보드, 관리자 및 작업 라우트를 보호하세요. 인증, 역할 및 권한 가드 패턴을 추가하세요.
ACL 권한 연결
delon-auth 스킬을 사용해 내 권한을 @delon/acl에 연결하고 사용자 능력에 따라 작업 액션을 표시하거나 숨기세요.
Auth 설계 감사
delon-auth 스킬을 사용해 내 Angular 인증 설계를 검토하세요. 토큰, 가드, 권한 및 백엔드 적용의 격차를 식별하세요.
모범 사례
- Angular 가드와 ACL 확인은 사용자 인터페이스 제어로 취급하고, 백엔드 API에서 권한을 적용하세요.
- 프로덕션 사용 전에 placeholder 권한 로직을 신뢰할 수 있는 클레임 또는 검증된 애플리케이션 데이터로 교체하세요.
- 로그인, 로그아웃, 토큰 갱신, 만료, 권한 없는 접근 및 네트워크 오류 경로를 테스트하세요.
피하기
- 클라이언트 측에서 디코딩된 JWT 클레임을 유일한 권한 부여 진실의 원천으로 의존하지 마세요.
- 인증된 모든 사용자에게 접근 권한을 부여하는 고정 placeholder 권한을 배포하지 마세요.
- 버튼을 숨기거나 Angular 라우트를 리디렉션하는 것만으로 민감한 데이터를 보호하지 마세요.
자주 묻는 질문
이 스킬은 무엇을 만드는 데 도움이 되나요?
@delon/auth, 라우트 가드, Firebase Auth 및 @delon/acl을 사용한 Angular 인증 및 권한 부여 예제를 만드는 데 도움이 됩니다.
이 스킬이 백엔드 권한 부여를 생성하나요?
아니요. Angular 패턴에 중점을 둡니다. 백엔드 API 또는 보안 규칙이 최종 권한 부여 결정을 적용해야 합니다.
역할 기반 접근 제어를 지원할 수 있나요?
예. 가드에서의 역할 확인과 ACL 동기화를 보여주지만, 역할은 신뢰할 수 있는 출처에서 가져와야 합니다.
권한 기반 UI 제어를 지원하나요?
예. 권한을 기반으로 생성, 편집 및 삭제 작업에 대한 컴포넌트 확인을 보여줍니다.
Claude, Codex 및 Claude Code와 함께 사용할 수 있나요?
예. 보고서는 Claude, Codex 및 Claude Code 지원을 표시합니다.
스니펫은 프로덕션 준비가 되어 있나요?
애플리케이션별 변경이 필요합니다. 프로덕션 사용 전에 placeholder를 교체하고, 토큰 신뢰성을 검증하며, 백엔드 적용을 추가하세요.
개발자 세부 정보
작성자
7Spade라이선스
MIT
Skillstore 리비전
r1
버전 안내
작성자가 버전을 선언하지 않았습니다.
참조
14dc8f201a64f8d30fd131d7f036cd5e788be523
유지보수 최신성
2026. 7. 20.
사용량
8 다운로드 · 168 조회
파일 구조
📄 SKILL.md
7Spade의 다른 스킬
전체 보기📦
azure-role-selector
79최소 권한 Azure 역할 선택
요구 사항이 명확하지 않으면 Azure 역할 결정으로 인해 과도한 액세스 권한이 부여될 수 있습니다. 이 스킬은 원하는 권한을 최소 역할과 할당 지침에 매핑합니다.
보안 및 컴플라이언스 보기
📦
webapp-testing
79Playwright로 웹 앱 테스트하기
프론트엔드 변경 사항은 정적 검사만이 아니라 실제 브라우저에서 검증해야 합니다. 이 스킬은 Claude, Codex, Claude Code가 Playwright 기반 테스트, 디버깅, 스크린샷, 콘솔 검사 과정을 진행하도록 안내합니다.
코딩 및 개발 보기
📦
delon-util
79@delon/util로 Angular 유틸리티 구축
Angular 팀은 데이터 형식 지정, 복제, 그룹화, 브라우저 헬퍼 로직을 자주 반복합니다. 이 스킬은 ng-alain 및 작업 워크플로 컴포넌트에서 @delon/util 헬퍼를 사용하는 방법을 보여줍니다.
코딩 및 개발 보기
📦
doc-coauthoring
79독자 테스트를 거친 문서 초안 작성
중요한 문서는 핵심 맥락이 작성자의 머릿속에만 남아 있어 실패하는 경우가 많습니다. 이 스킬은 Claude, Codex 또는 Claude Code가 맥락 수집, 구조화된 초안 작성, 반복적 개선, 독자 테스트를 거치도록 안내합니다.
글쓰기 및 콘텐츠 보기
📦
delon-chart
79@delon 차트 대시보드 구축
Angular 팀에는 ng-alain 대시보드 패턴과 일치하는 일관된 차트가 필요합니다. 이 skill은 일반적인 엔터프라이즈 시각화를 위한 @delon/chart 예제와 지침을 제공합니다.
코딩 및 개발 보기
관련 스킬
전체 보기📦
auth-handler
79Next.js 인증 라우트 보호
작성자 AayushBaniya2006
팀이 세션 API와 라우트 가드를 혼용하면 인증 변경이 실패하는 경우가 많습니다. 이 스킬은 Claude, Codex, Claude Code가 보안 접근 제어를 위해 프로젝트 헬퍼를 사용하도록 안내합니다.
보안 및 컴플라이언스 보기
📦
auth-nodejs-cloudbase
82CloudBase Node 인증 흐름 구축
작성자 tencentcloudbase
서버 측 CloudBase 인증 작업에서는 호출자 ID, 사용자 조회, custom login 세부 정보를 함께 다룰 수 있습니다. 이 스킬은 Node.js 에이전트가 올바른 SDK 메서드와 안전한 백엔드 패턴을 따르도록 안내합니다.
보안 및 컴플라이언스 보기
📦
security-engineering
81보안 엔지니어링 의사결정 강화
작성자 89jobrien
보안 업무는 아키텍처, 아이덴티티, 컴플라이언스, 테스트, 대응 계획에 걸쳐 있는 경우가 많습니다. 이 스킬은 Claude, Codex, Claude Code에 구조화된 보안 엔지니어링 지침을 제공합니다.
보안 및 컴플라이언스 보기
📦
clerk-auth
79Clerk 인증을 안전하게 구현하기
작성자 sickn33
Clerk 설정은 middleware, server components, organizations, webhooks 전반에서 오류가 발생하기 쉽습니다. 이 skill은 안전한 Next.js 인증 흐름을 위한 집중적인 구현 가이드를 제공합니다.
보안 및 컴플라이언스 보기
📦
security-sentinel
79보안 위험을 위한 코드 감사
작성자 Barnhardt-Enterprises-Inc
보안에 민감한 코드는 인증, 입력 처리, 시크릿에서 숨겨진 결함이 있는 상태로 배포되기 쉽습니다. 이 스킬은 Claude, Codex, Claude Code에 더 안전한 검토를 위한 구조화된 보안 참고 자료와 스캐너 지침을 제공합니다.
보안 및 컴플라이언스 보기
📦
security-review
78릴리스 전 웹 앱 보안 검토
작성자 sickn33
팀이 인증, API, 결제, 업로드 또는 민감한 데이터 흐름을 추가할 때 보안 문제가 자주 발생합니다. 이 스킬은 배포 전에 일반적인 웹 애플리케이션 위험을 찾기 위한 집중 체크리스트와 검토 프롬프트를 제공합니다.
보안 및 컴플라이언스 보기