스킬 nextjs-devtools
📦
nextjs-devtools
콘텐츠 리비전 r2 높은 위험 ⚙️ 외부 명령어🌐 네트워크 접근
MCP DevTools로 Next.js 앱 검사하기
Next.js 프로젝트는 라우트, 컴포넌트, 빌드 세부 정보를 여러 파일에 숨겨 둘 수 있습니다. 이 스킬은 MCP를 통해 Next.js DevTools를 쿼리하고 해당 정보를 요약합니다.
지원: Claude Codex Code(CC)
설치 전에 중지하고 확인을 요청하세요.
계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "nextjs-devtools" from https://skillstore.io/skills/asmayaseen-nextjs-devtools.md and its manifest at https://skillstore.io/api/skills/asmayaseen-nextjs-devtools/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"nextjs-devtools" 사용 중입니다. 내 앱의 라우트를 나열해 주세요.
예상 결과:
페이지 라우트, API 라우트, 동적 라우트 참고 사항을 포함한 그룹화된 라우트 요약.
"nextjs-devtools" 사용 중입니다. 프로덕션 빌드가 개발 환경과 다른 이유는 무엇인가요?
예상 결과:
Next.js 설정, 구성 차이, 후속 확인 사항을 강조하는 빌드 중심 체크리스트.
"nextjs-devtools" 사용 중입니다. 앱에서 사용되는 컴포넌트를 보여 주세요.
예상 결과:
MCP 서버 출력에서 확인된 이름과 예상 위치가 포함된 컴포넌트 인벤토리 요약.
보안 감사
높은 위험v9 • 2026. 7. 23. 버전별 보고서 열기
Most static findings are false positives caused by Markdown formatting, request bookkeeping, local URLs, or a type annotation. The client still launches a user-supplied command through a shell, supports outbound HTTP, and repeatedly invokes an unpinned npm package.
3
스캔된 파일
602
분석된 줄 수
6
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (1)
높음
Unpinned npm Package Execution
The startup script and documented workflows execute next-devtools-mcp through @latest. A changed or compromised release would run with the user's permissions.
Every startup path names the mutable @latest package tag. npx downloads and executes the resolved package when it is not already cached.
기능 검토 항목 (6)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
높음
Python subprocess.Popen
self._process = subprocess.Popen(
The client passes the caller-controlled --stdio string to subprocess.Popen with shell=True. This permits arbitrary shell command execution with the user's permissions.
낮음
HTTP client library
def request(self, method: str, params: Optional[dict] = None) -> dict:
HTTPTransport.request sends JSON-RPC data and caller-provided headers to the selected URL. This is intentional outbound network access with possible sensitive-header exposure.
낮음
HTTP client library
result = self.transport.request("tools/list")
Listing tools calls the selected transport, which may be HTTPTransport. In HTTP mode this sends a tools/list request to a caller-selected network endpoint.
낮음
HTTP client library
result = self.transport.request("tools/call", params)
Tool invocation calls the selected transport with caller-provided arguments. In HTTP mode this sends data and requests an operation from a caller-selected endpoint.
낮음
HTTP client library
result = self.transport.request("resources/list")
Listing resources uses the selected transport and can issue an HTTP request. The destination is provided through the command line.
낮음
HTTP client library
result = self.transport.request("prompts/list")
Listing prompts uses the selected transport and can issue an HTTP request. The destination is provided through the command line.
위험 요인
⚙️ 외부 명령어 (25)
scripts/mcp-client.py:191 scripts/mcp-client.py:204 scripts/mcp-client.py:348 scripts/mcp-client.py:371 scripts/mcp-client.py:377-379 scripts/start-server.sh:1 SKILL.md:15-23 SKILL.md:23-29 SKILL.md:29-30 SKILL.md:30-31 SKILL.md:31-32 SKILL.md:32-33 SKILL.md:33-39 SKILL.md:39-50 SKILL.md:50-54 SKILL.md:54-64 SKILL.md:64-68 SKILL.md:68-72 SKILL.md:72-80 SKILL.md:80-84 SKILL.md:84-88 SKILL.md:88-90 SKILL.md:90-94 SKILL.md:94-100 SKILL.md:100-102
🌐 네트워크 접근 (12)
scripts/mcp-client.py:146 scripts/mcp-client.py:271 scripts/mcp-client.py:314 scripts/mcp-client.py:323 scripts/mcp-client.py:328 scripts/mcp-client.py:333 scripts/mcp-client.py:33 scripts/mcp-client.py:10 scripts/mcp-client.py:16 scripts/mcp-client.py:20 scripts/mcp-client.py:23 scripts/start-server.sh:10
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/asmayaseen-nextjs-devtools/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/asmayaseen-nextjs-devtools?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/asmayaseen-nextjs-devtools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/asmayaseen-nextjs-devtools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/asmayaseen-nextjs-devtools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
Asmayaseen. (2026). nextjs-devtools security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/asmayaseen-nextjs-devtools/audits/9BibTeX 인용
@techreport{asmayaseen-asmayaseen-nextjs-devtools-2026,
author = {Asmayaseen},
title = {nextjs-devtools security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/asmayaseen-nextjs-devtools/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "nextjs-devtools security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "Asmayaseen"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/asmayaseen-nextjs-devtools/audits/9"
identifiers:
- type: other
value: "skillstore:asmayaseen-nextjs-devtools:audit:9"
description: "Skillstore immutable audit report identifier"
변형 비교
설치 가능한 변형 2개각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.
이 변형이 1위인 이유
Skillstore 사용량이 더 높음
작성자 / 소스 Skillstore 점수 증거 신뢰도 Skillstore 사용량 업데이트됨
asmayaseen-nextjs-devtools
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 49
업데이트됨
2026-10-25
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 45
아키텍처
85
유지보수성
87
콘텐츠
70
커뮤니티
91
사양 준수
만들 수 있는 것
라우트 커버리지 감사
내비게이션을 변경하기 전에 앱 라우트를 나열하고 특정 라우트를 검사합니다.
빌드 구성 디버깅
보고된 빌드 설정을 예상되는 Next.js 프로젝트 구성과 비교합니다.
컴포넌트 구조 매핑
온보딩 또는 리팩터링 중에 컴포넌트 검색 출력을 검토합니다.
이 프롬프트를 사용해 보세요
라우트 나열
nextjs-devtools를 사용하여 이 Next.js 프로젝트의 모든 라우트를 나열하세요. 동적 라우트와 API 라우트를 별도로 요약하세요.
단일 라우트 검사
nextjs-devtools를 사용하여 /api/auth 라우트를 검사하세요. 해당 매개변수, 메타데이터, 관련 파일을 설명하세요.
빌드 설정 검토
nextjs-devtools를 사용하여 빌드 정보와 구성을 가져오세요. 배포 또는 캐싱에 영향을 줄 수 있는 설정을 식별하세요.
앱 구조 교차 확인
nextjs-devtools를 사용하여 라우트, 컴포넌트, 빌드 정보, 구성을 나열하세요. 마이그레이션 전에 간결한 위험 검토를 작성하세요.
모범 사례
- 검색이 올바른 컨텍스트를 사용하도록 Next.js 프로젝트 루트에서 도구를 실행하세요.
- 자동 명령 실행 전에 MCP 서버 패키지를 고정하고 검토하세요.
- 원격 서버와 헤더를 명시적으로 신뢰하지 않는 한 로컬 MCP URL을 사용하세요.
피하기
- Next.js가 아닌 React 프로젝트에는 이 스킬을 사용하지 마세요.
- MCP 서버를 신뢰할 수 없는 경우 헤더나 도구 매개변수에 비밀 정보를 전달하지 마세요.
- 프로덕션 자동화에서 @latest 패키지 실행에 의존하지 마세요.
자주 묻는 질문
이 스킬이 내 애플리케이션을 수정하나요?
아니요. 문서화된 도구는 라우트, 컴포넌트, 빌드 정보, 구성을 검사합니다. 모든 변경은 별도로 수행해야 합니다.
실행 중인 MCP 서버가 필요한가요?
예. start 스크립트 또는 호환되는 HTTP 또는 stdio MCP 서버를 사용하세요.
Claude, Codex, Claude Code와 함께 작동할 수 있나요?
예. 보고서에는 Claude, Codex, Claude Code 지원이 나열되어 있습니다.
자동으로 실행해도 안전한가요?
확인을 사용하세요. 번들된 클라이언트는 외부 명령을 실행하고 HTTP 요청을 보낼 수 있습니다.
어떤 프로젝트가 지원되나요?
일반 React 또는 Next.js가 아닌 프로젝트가 아니라 Next.js 앱용으로 설계되었습니다.
라우트가 누락되는 이유는 무엇인가요?
프로젝트 루트에서 실행하고 Next.js DevTools MCP 서버가 앱을 검사할 수 있는지 확인하세요.
개발자 세부 정보
작성자
Asmayaseen라이선스
MIT
Skillstore 리비전
r2
버전 안내
작성자가 버전을 선언하지 않았습니다.
참조
89edfdc710d0846129dcee6a929477b04f08052c
유지보수 최신성
2026. 7. 24.
사용량
8 다운로드 · 201 조회
파일 구조