스킬 context7-integration

📦

context7-integration

Name: context7-integration
Author: Awais68

콘텐츠 리비전 r1 높은 위험 ⚡ 스크립트 포함⚙️ 외부 명령어🌐 네트워크 접근🔑 환경 변수

Context7 지식 검색 통합

문서가 많은 앱에는 모든 파일을 모든 사용자에게 노출하지 않으면서도 관련성 높은 답변이 필요합니다. 이 스킬은 Context7 수집, 검색, 역할 범위 기반 검색 패턴을 보여줍니다.

지원: Claude Codex Code(CC)

⚠️ 38 나쁨

Maintain this Skill? Claim it ⚠️ 38 나쁨

설치 전에 중지하고 확인을 요청하세요.

계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "context7-integration" from https://skillstore.io/skills/awais68-context7-integration.md and its manifest at https://skillstore.io/api/skills/awais68-context7-integration/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/awais68-context7-integration.md 서명된 manifest GET /api/skills/awais68-context7-integration/manifest 서명된 lockfile GET /api/skills/awais68-context7-integration/lockfile

테스트해 보기

"context7-integration" 사용 중입니다. 학부모 사용자를 위한 수수료 환불 정책 세부정보를 검색합니다.

예상 결과:

검토를 위해 일치하는 정책 문서, 간결한 컨텍스트 요약, 유사도 점수, 출처 제목을 반환합니다.

"context7-integration" 사용 중입니다. 한 학교에 대한 새로운 출석 절차를 수집합니다.

예상 결과:

업로드 전에 제목, 모듈, 카테고리, 허용된 역할, 테넌트 범위, 출처 추적을 포함한 메타데이터를 생성합니다.

"context7-integration" 사용 중입니다. AI 채팅 응답을 위해 검색된 지식을 준비합니다.

예상 결과:

선택된 청크를 출처 라벨과 함께 형식화하고, 설정된 토큰 예산에 맞도록 긴 컨텍스트를 줄입니다.

보안 감사

높은 위험

v9 • 2026. 7. 5. 버전별 보고서 열기

Most shell, script, obfuscation, and reconnaissance alerts are false positives from Markdown formatting, frontmatter, and access-control examples. The skill does contain legitimate network and environment-secret access for Context7 API calls. Additional review should address prompt-injection exposure in retrieved context and broad default document access.

스캔된 파일

1,052

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (2)

높음

SKILL.md:451-490 SKILL.md:493-498

Untrusted Retrieved Content Added to Prompts

The context shaper formats retrieved document text directly into AI prompt context and only normalizes or truncates it. Malicious document content could instruct the model to ignore system rules unless explicit untrusted-context boundaries are added.

The cited code builds prompt context from document content and the formatting helper only trims whitespace. No prompt-injection boundary, instruction filtering, or safety wrapper is shown.

중간

SKILL.md:73-76 SKILL.md:610-615

Default Document Access Allows All Roles

Document metadata treats an empty role list as visible to all roles, and ingestion defaults missing roles to all. Sensitive documents can become broadly searchable if callers omit explicit access metadata.

The metadata comment states that an empty role list means all roles, and the API route uses all when request roles are missing. This is a clear least-privilege risk.

기능 검토 항목 (15)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

낮음

SKILL.md:123

HTTP client library

def _request(

This is the request helper for the Context7 client, with the actual session request nearby. It is legitimate, but it centralizes outbound network calls.

낮음

SKILL.md:131

HTTP client library

response = session.request(

The code calls session.request against self.base_url and endpoint. This is a direct outbound HTTP request path.

낮음

SKILL.md:167

HTTP client library

return self._request("POST", "/v1/documents", json=payload)

The code posts document content and metadata to /v1/documents. This is intended ingestion, but it is security-relevant data transfer.

낮음

SKILL.md:201

HTTP client library

response = self._request(

Batch ingestion sends multiple document payloads through the Context7 request helper. This is intended, but it can transfer substantial document content externally.

낮음

SKILL.md:318

HTTP client library

response = self._request("POST", "/v1/search", json=payload)

Search sends queries and filters to the Context7 API. This is normal for the feature, but user queries and tenant filters leave the application boundary.

낮음

SKILL.md:347

HTTP client library

response = self._request(

The client retrieves a document through the Context7 API. It is legitimate functionality with outbound network dependency.

낮음

SKILL.md:376

HTTP client library

self._request(

The client sends a DELETE request to the Context7 API. It is intended management behavior that can modify remote stored content.

낮음

SKILL.md:411

HTTP client library

response = self._request("GET", "/v1/documents", params=params)

The client lists remote documents through the Context7 API. It is intended behavior but exposes metadata through an outbound request.

낮음

SKILL.md:416

HTTP client library

response = self._request(

The client requests remote namespace statistics through the Context7 API. It is a legitimate outbound network operation.

낮음

SKILL.md:118

Python HTTP libraries

self._session = requests.Session()

The snippet creates a requests session used by the Context7 client. It is legitimate client code, but it enables outbound API traffic from the skill examples.

낮음

SKILL.md:110

Hardcoded URL

self.base_url = base_url or os.getenv("CONTEXT7_API_URL", "https://api.context7.com")

The client defaults to https://api.context7.com, so document and query data can leave the local application. This is intended behavior but is real external network egress.

낮음

SKILL.md:109

Python getenv function

self.api_key = api_key or os.getenv("CONTEXT7_API_KEY")

The client reads CONTEXT7_API_KEY from the environment. This is normal configuration, but it brings a secret into the runtime client.

낮음

SKILL.md:110

Python getenv function

self.base_url = base_url or os.getenv("CONTEXT7_API_URL", "https://api.context7.com")

The client reads CONTEXT7_API_URL from the environment. That value controls the destination for API traffic, so it is security-relevant configuration.

낮음

SKILL.md:109

getenv function call

self.api_key = api_key or os.getenv("CONTEXT7_API_KEY")

The getenv call reads CONTEXT7_API_KEY for API authentication. This is legitimate secret access and should be handled carefully.

낮음

SKILL.md:110

getenv function call

self.base_url = base_url or os.getenv("CONTEXT7_API_URL", "https://api.context7.com")

The getenv call reads CONTEXT7_API_URL and can change the remote endpoint. This is legitimate but security-relevant environment access.

위험 요인

⚡ 스크립트 포함 (1)

SKILL.md:555-559

⚙️ 외부 명령어 (29)

🌐 네트워크 접근 (12)

SKILL.md:722 SKILL.md:123 SKILL.md:131 SKILL.md:167 SKILL.md:201 SKILL.md:318 SKILL.md:347 SKILL.md:376 SKILL.md:411 SKILL.md:416 SKILL.md:118 SKILL.md:110

🔑 환경 변수 (8)

SKILL.md:109 SKILL.md:110 SKILL.md:109 SKILL.md:110 SKILL.md:105 SKILL.md:109 SKILL.md:119 SKILL.md:120

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/awais68-context7-integration/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/awais68-context7-integration/security.svg)](https://skillstore.io/skills/awais68-context7-integration?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/awais68-context7-integration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/awais68-context7-integration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/awais68-context7-integration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

Awais68. (2026). context7-integration security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/awais68-context7-integration/audits/9

BibTeX 인용

@techreport{awais68-awais68-context7-integration-2026,
  author = {Awais68},
  title = {context7-integration security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/awais68-context7-integration/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "context7-integration security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "Awais68"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/awais68-context7-integration/audits/9"
identifiers:
  - type: other
    value: "skillstore:awais68-context7-integration:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간

아키텍처

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

FastAPI에 지식 검색 추가

애플리케이션을 위해 문서를 수집하고 범위가 제한된 검색 결과를 반환하는 백엔드 엔드포인트를 구현합니다.

승인된 문서에 기반한 채팅 답변 제공

AI 어시스턴트가 사용자 질문에 답하기 전에 정책, FAQ 또는 절차 콘텐츠를 검색합니다.

테넌트별 지식 정리

각 학교 또는 조직이 관련 콘텐츠만 받을 수 있도록 문서 메타데이터를 모델링합니다.

이 프롬프트를 사용해 보세요

기본 Context7 설정 계획

내 앱을 위한 간단한 Context7 통합 계획을 만들어 주세요. 클라이언트 설정, 필요한 환경 변수, 검색 엔드포인트 하나를 포함하세요.

범위 제한 검색 추가

사용자 역할과 학교 ID로 문서를 필터링하는 Context7 검색 흐름을 설계해 주세요. 검증 및 오류 처리 단계를 포함하세요.

문서 수집 설계

정책 및 FAQ 문서를 위한 수집 워크플로를 만들어 주세요. 업로드 전 메타데이터, 배치 처리, 재시도 동작, 검토 요구사항을 포함하세요.

검색 안전성 감사

프롬프트 인젝션, 과도하게 넓은 접근 권한, 비밀 정보 처리, 외부 데이터 전송 위험 관점에서 Context7 RAG 설계를 검토해 주세요.

모범 사례

수집 전에 문서에 민감한 데이터가 있는지 검토하세요.
모든 문서에 명시적인 역할 및 테넌트 메타데이터를 사용하세요.
검색된 문서 텍스트를 AI 프롬프트에서 신뢰할 수 없는 컨텍스트로 취급하세요.

피하기

민감한 문서를 기본적으로 모든 역할에 공개하지 마세요.
비공개 문서를 검증되지 않은 Context7 엔드포인트로 보내지 마세요.
지시 경계 없이 검색된 콘텐츠를 프롬프트에 붙여넣지 마세요.

자주 묻는 질문

이 스킬은 무엇을 구축하는 데 도움이 되나요?

애플리케이션 기능을 위한 Context7 문서 수집, 시맨틱 검색, 컨텍스트 검색 흐름 구축에 도움이 됩니다.

완전하게 작동하는 패키지가 포함되어 있나요?

아니요. 프로젝트에 맞게 조정해야 하는 구현 패턴과 코드 예제를 제공합니다.

어떤 AI 도구에서 이 스킬을 사용할 수 있나요?

보고서에는 Claude, Codex, Claude Code와 호환되는 것으로 표시되어 있습니다.

접근 제어를 처리하나요?

역할 및 테넌트 필터를 보여주지만, 프로젝트에서는 최소 권한 원칙을 적용하고 해당 필터를 테스트해야 합니다.

네트워크 접근이 필요한가요?

예. 클라이언트 예제는 Context7 API 엔드포인트로 요청을 보냅니다.

팀은 사용 전에 무엇을 검토해야 하나요?

API 키 처리, 엔드포인트 허용 목록, 민감한 문서 수집, 프롬프트 인젝션 제어를 검토하세요.

개발자 세부 정보

작성자

Awais68

라이선스

MIT

Skillstore 리비전

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/Awais68/hackathon-2-phase-ii-full-stack-web-app/tree/main/.claude/skills/context7-integration

참조

5ab1d37e83436c6eef84de88573e142b94f2a4ad

유지보수 최신성

2026. 7. 22.

사용량

7 다운로드 · 217 조회

파일 구조

📁 scripts/

📄 verify.py

📄 SKILL.md