스킬 command-optimization
📦

command-optimization

v1.0.1 콘텐츠 리비전 r1 중간 위험 ⚙️ 외부 명령어

더 나은 CLI 명령 설계

CLI 명령은 종종 일관성이 떨어지거나, 불명확하거나, 유지 관리가 어려워집니다. 이 스킬은 Claude, Codex, Claude Code가 사용하기 쉬운 명령, 인수, 오류 처리, 문서를 설계하도록 돕습니다.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it 📊 70 적절함

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "command-optimization" from https://skillstore.io/skills/89jobrien-command-optimization.md and its manifest at https://skillstore.io/api/skills/89jobrien-command-optimization/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/89jobrien-command-optimization.md 서명된 manifest GET /api/skills/89jobrien-command-optimization/manifest 서명된 lockfile GET /api/skills/89jobrien-command-optimization/lockfile

테스트해 보기

"command-optimization" 사용 중입니다. React 컴포넌트를 생성하는 명령을 만드세요.

예상 결과:

  • 명확한 컴포넌트 대상을 가진 작업 중심 명령 이름.
  • 경로, 컴포넌트 유형, 테스트, 스타일에 대한 권장 옵션.
  • 누락된 이름과 잘못된 출력 경로에 대한 검증 가이드.

"command-optimization" 사용 중입니다. 모호한 의존성 검사 명령을 개선하세요.

예상 결과:

  • 분석 목표를 명시하는 더 명확한 명령 이름.
  • 요약 및 상세 결과를 위한 출력 형식 옵션.
  • 실행 가능한 오류 메시지와 다음 단계 권장 사항.

"command-optimization" 사용 중입니다. 프로젝트 정리를 위한 슬래시 명령 템플릿을 만드세요.

예상 결과:

  • 설명, 인수 힌트, 도구 제한을 위한 frontmatter 필드.
  • 현재 상태, 작업 단계, 최종 출력을 포함한 구조화된 워크플로.
  • 모든 동적 셸 컨텍스트에 대한 안전 알림.

보안 감사

중간 위험
v7 • 2026. 7. 5. 버전별 보고서 열기

Most static findings in SKILL.md are false positives from Markdown fences, inline option names, and documented examples. The reference template contains real slash-command dynamic context using shell commands that execute when copied into a command. No prompt injection, data exfiltration intent, or malicious command content was found.

2
스캔된 파일
402
분석된 줄 수
2
검토 항목
0
오탐 무시됨

확인된 보안 우려 사항 (1)

중간
references/slash-command.template.md:24-25references/slash-command.template.md:74-80
Load-Time Shell Execution in Slash Command Template
The slash command template tells users to use dynamic context shell commands that execute when a command loads. This can run local commands if a generated command keeps unsafe dynamic context or accepts unreviewed shell placeholders.
The file explicitly states that dynamic context shell commands execute when the command loads. The examples are read-only, so the risk is contextual rather than evidence of malicious intent.
기능 검토 항목 (2)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

중간
references/slash-command.template.md:79-80
Ruby/shell backtick execution
- Current branch: !`git branch --show-current`
The reference documents slash-command dynamic context with shell commands that execute when a command loads. The examples are benign, but the pattern enables load-time external command execution in generated commands.
중간
references/slash-command.template.md:80-81
Ruby/shell backtick execution
- File count: !`find . -name "*.py" | wc -l`
The reference documents slash-command dynamic context with shell commands that execute when a command loads. The examples are benign, but the pattern enables load-time external command execution in generated commands.

위험 요인

⚙️ 외부 명령어 (42)
references/slash-command.template.md:79-80 references/slash-command.template.md:80-81 SKILL.md:40-42 SKILL.md:42-44 SKILL.md:44-46 SKILL.md:46-50 SKILL.md:50-52 SKILL.md:52-67 SKILL.md:67-73 SKILL.md:73-86 SKILL.md:86-92 SKILL.md:92-107 SKILL.md:107-116 SKILL.md:116-122 SKILL.md:122-123 SKILL.md:123-124 SKILL.md:124-125 SKILL.md:125-126 SKILL.md:126-151 SKILL.md:151-158 SKILL.md:158-168 SKILL.md:168-172 SKILL.md:172-174 SKILL.md:174-178 SKILL.md:178-179 SKILL.md:179-180 SKILL.md:180-181 SKILL.md:181-185 SKILL.md:185-191 SKILL.md:191-195 SKILL.md:195-207 SKILL.md:207-215 SKILL.md:215-219 SKILL.md:219-221 SKILL.md:221-225 SKILL.md:225-226 SKILL.md:226-227 SKILL.md:227-228 SKILL.md:228-232 SKILL.md:232-244 SKILL.md:244-246 SKILL.md:246-250
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/89jobrien-command-optimization/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/89jobrien-command-optimization/security.svg)](https://skillstore.io/skills/89jobrien-command-optimization?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/89jobrien-command-optimization?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/89jobrien-command-optimization/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/89jobrien-command-optimization.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

Joseph OBrien. (2026). command-optimization security audit report (audit version 7) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/89jobrien-command-optimization/audits/7

BibTeX 인용

@techreport{joseph-obrien-89jobrien-command-optimization-2026, author = {Joseph OBrien}, title = {command-optimization security audit report (audit version 7)}, institution = {Skillstore}, year = {2026}, number = {7}, url = {https://skillstore.io/skills/89jobrien-command-optimization/audits/7}, note = {Author version 1.0.1} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "command-optimization security audit report (audit version 7)" version: "1.0.1" type: report authors: - name: "Joseph OBrien" date-released: "2026-07-05" url: "https://skillstore.io/skills/89jobrien-command-optimization/audits/7" identifiers: - type: other value: "skillstore:89jobrien-command-optimization:audit:7" description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 높음
41
아키텍처
100
유지보수성
87
콘텐츠
71
커뮤니티
100
사양 준수

만들 수 있는 것

개발자 명령 만들기

명확한 사용법, 옵션, 예시, 검증 규칙을 갖춘 새 프로젝트 명령을 설계합니다.

기존 CLI 워크플로 개선

혼란스러운 명령을 검토하고 이름, 플래그, 피드백, 오류 메시지를 개선합니다.

슬래시 명령 템플릿 표준화

frontmatter, 인수, 워크플로 단계, 출력 형식을 포함한 재사용 가능한 슬래시 명령 구조를 초안 작성합니다.

이 프롬프트를 사용해 보세요

기본 명령 초안 작성 
[task]를 위한 간단한 CLI 명령을 만드세요. 명령 이름, 목적, 필수 인수, 선택적 플래그, 사용 예시 하나를 포함하세요.
명령 인터페이스 개선 
이 명령을 검토하세요: [command]. 이름, 인수, 옵션, 도움말 텍스트, 검증, 오류 메시지를 개선하세요.
안전한 슬래시 명령 템플릿 만들기 
[workflow]를 위한 슬래시 명령 템플릿을 설계하세요. frontmatter, 인수, 워크플로 단계, 출력 형식, 모든 동적 컨텍스트에 대한 안전 참고 사항을 포함하세요.
명령 모음 설계 
[project workflow]를 위한 명령 모음을 만드세요. 일관된 명령 이름, 공통 옵션, 검증 규칙, dry-run 동작, 문서 구조를 정의하세요.

모범 사례

  • 명확한 동작 동사, 대상 객체, 하나의 주요 작업으로 시작하세요.
  • 파일이나 데이터를 변경하는 명령에는 dry-run, 확인, 검증을 추가하세요.
  • 예시, 도움말 텍스트, 오류 메시지를 실제 프로젝트 관례에 맞게 유지하세요.

피하기

  • 컨텍스트 없이 check, run, make와 같은 모호한 명령 이름을 사용하는 것.
  • 보호 장치나 명확한 경고 없이 force 또는 rollback 옵션을 추가하는 것.
  • 실행되는 내용을 검토하지 않고 동적 셸 컨텍스트를 슬래시 명령에 복사하는 것.

자주 묻는 질문

이 스킬은 프로덕션 CLI 코드를 작성하나요?
명령 설계, 예시, 가이드를 초안 작성합니다. 최종 코드는 여전히 직접 구현하고 테스트해야 합니다.
인수 파싱에 도움이 될 수 있나요?
예. 인수, 옵션, 기본값, 검증 규칙, 도움말 텍스트를 설계할 수 있습니다.
슬래시 명령을 지원하나요?
예. frontmatter, 인수, 워크플로 섹션, 출력 형식 가이드를 포함한 슬래시 명령 템플릿을 포함합니다.
동적 셸 컨텍스트는 안전한가요?
유용할 수 있지만, 모든 셸 명령은 검토되어야 하며 안전한 읽기 전용 동작으로 제한되어야 합니다.
누가 이 스킬을 사용해야 하나요?
개발자, 도구 유지 관리자, AI 워크플로 작성자가 명령 설계를 개선하는 데 사용할 수 있습니다.
어떤 도구에서 이 스킬을 사용할 수 있나요?
보고서에는 Claude, Codex, Claude Code 지원이 명시되어 있습니다.

개발자 세부 정보

작성자

Joseph OBrien

라이선스

MIT

작성자 버전

v1.0.1

Skillstore 리비전

r1

리포지토리

https://github.com/89jobrien/steve/tree/main/steve/skills/command-optimization

참조

c4037264bbd363c572662d6154a3ab28f5ca4f53

유지보수 최신성

2026. 7. 18.

사용량

12 다운로드 · 238 조회

파일 구조

📁 references/

📄 slash-command.template.md

📄 SKILL.md

Joseph OBrien의 다른 스킬

관련 스킬

전체 보기