스킬 env-config
📦

env-config

콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어🌐 네트워크 접근📁 파일 시스템 접근🔑 환경 변수

환경 설정 구성

환경 설정은 여러 파일과 배포 대상에 분산되는 경우가 많습니다. 이 스킬은 .env 템플릿, 검증, 시크릿 처리를 위한 타입 지정 FastAPI 패턴을 제공합니다.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 나쁨

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "env-config" from https://skillstore.io/skills/awais68-env-config.md and its manifest at https://skillstore.io/api/skills/awais68-env-config/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/awais68-env-config.md 서명된 manifest GET /api/skills/awais68-env-config/manifest 서명된 lockfile GET /api/skills/awais68-env-config/lockfile

테스트해 보기

"env-config" 사용 중입니다. 새 FastAPI 프로젝트의 구성을 설정해 주세요.

예상 결과:

  • 애플리케이션, 데이터베이스, JWT, Redis, 로깅, CORS 섹션이 포함된 설정 계획.
  • 검증 참고 사항이 포함된 필수 및 선택 변수 목록.
  • 어떤 값이 로컬 파일에 속하고 어떤 값이 배포 설정에 속하는지에 대한 지침.

"env-config" 사용 중입니다. 우리 .env 파일을 커밋해도 안전한지 검토해 주세요.

예상 결과:

  • 템플릿은 허용하고 로컬 또는 프로덕션 시크릿 파일은 차단하는 커밋 정책.
  • 플레이스홀더 값, 생성된 시크릿, 무시된 비공개 파일에 대한 체크리스트.
  • 취약한 샘플 시크릿을 배포 환경에 복사하는 것에 대한 경고.

"env-config" 사용 중입니다. 우리 시크릿 로테이션 프로세스를 개선해 주세요.

예상 결과:

  • 변경 사항을 쓰기 전에 백업, 경로 제한, 검증을 포함하는 더 안전한 로테이션 워크플로.
  • 프로덕션에서는 관리형 시크릿을 우선 사용하라는 조언.
  • 로그와 검토 출력에서 시크릿 값을 가리라는 알림.

보안 감사

높은 위험
v11 • 2026. 7. 9. 버전별 보고서 열기

Most external command and network detections are false positives from markdown code fences, inline examples, and localhost CORS values. Real risk remains because the skill intentionally guides work with .env files, secret names, environment variants, and a file-writing rotation example. No prompt injection, credential exfiltration intent, or unauthorized network behavior was found.

2
스캔된 파일
430
분석된 줄 수
7
검토 항목
0
오탐 무시됨

확인된 보안 우려 사항 (17)

높음
SKILL.md:4
Environment file access
Use when setting up environment configuration, loading .env files, or managing
The skill explicitly guides loading, creating, or selecting .env files that can contain credentials. This is legitimate configuration work, but it is still sensitive-file access.
높음
SKILL.md:6
Environment file access
Triggers for: .env setup, loading environment variables, Pydantic BaseSettings,
The skill explicitly guides loading, creating, or selecting .env files that can contain credentials. This is legitimate configuration work, but it is still sensitive-file access.
높음
SKILL.md:19
Environment file access
| Load .env | `load_dotenv()` at application start |
The skill explicitly guides loading, creating, or selecting .env files that can contain credentials. This is legitimate configuration work, but it is still sensitive-file access.
높음
SKILL.md:29
Environment file access
├── .env # Local development (NOT committed)
The skill explicitly guides loading, creating, or selecting .env files that can contain credentials. This is legitimate configuration work, but it is still sensitive-file access.
높음
SKILL.md:31
Environment file access
├── .env.staging # Staging environment
The skill explicitly guides loading, creating, or selecting .env files that can contain credentials. This is legitimate configuration work, but it is still sensitive-file access.
높음
SKILL.md:32
Environment file access
├── .env.production # Production environment (managed by infra)
The skill explicitly guides loading, creating, or selecting .env files that can contain credentials. This is legitimate configuration work, but it is still sensitive-file access.
높음
SKILL.md:49
Environment file access
env_file=".env",
The skill explicitly guides loading, creating, or selecting .env files that can contain credentials. This is legitimate configuration work, but it is still sensitive-file access.
높음
SKILL.md:125
Environment file access
## .env - Local Development
The skill explicitly guides loading, creating, or selecting .env files that can contain credentials. This is legitimate configuration work, but it is still sensitive-file access.
확인된 17건 모두 보기
높음
SKILL.md:128
Environment file access
# .env - Local development only
The skill explicitly guides loading, creating, or selecting .env files that can contain credentials. This is legitimate configuration work, but it is still sensitive-file access.
높음
SKILL.md:160
Environment file access
load_dotenv() # Load .env file
The skill explicitly guides loading, creating, or selecting .env files that can contain credentials. This is legitimate configuration work, but it is still sensitive-file access.
높음
SKILL.md:239
Environment file access
"development": ".env",
The skill explicitly guides loading, creating, or selecting .env files that can contain credentials. This is legitimate configuration work, but it is still sensitive-file access.
높음
SKILL.md:240
Environment file access
"staging": ".env.staging",
The skill explicitly guides loading, creating, or selecting .env files that can contain credentials. This is legitimate configuration work, but it is still sensitive-file access.
높음
SKILL.md:241
Environment file access
"production": ".env.production",
The skill explicitly guides loading, creating, or selecting .env files that can contain credentials. This is legitimate configuration work, but it is still sensitive-file access.
높음
SKILL.md:242
Environment file access
}.get(env, ".env")
The skill explicitly guides loading, creating, or selecting .env files that can contain credentials. This is legitimate configuration work, but it is still sensitive-file access.
높음
SKILL.md:280
Environment file access
"""Replace secret value in .env file."""
The skill explicitly guides loading, creating, or selecting .env files that can contain credentials. This is legitimate configuration work, but it is still sensitive-file access.
높음
SKILL.md:32
Environment variant files
├── .env.production # Production environment (managed by infra)
The static finding references sensitive configuration behavior, and no stronger false-positive evidence was found. It is kept for review with low confidence.
높음
SKILL.md:241
Environment variant files
"production": ".env.production",
The static finding references sensitive configuration behavior, and no stronger false-positive evidence was found. It is kept for review with low confidence.
기능 검토 항목 (7)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

중간
SKILL.md:290
Python file write/append
with open(env_file, "w") as f:
The rotation example opens a caller-supplied env_file for writing. If copied without guards, it could overwrite or corrupt sensitive configuration files.
낮음
SKILL.md:19
dotenv library
| Load .env | `load_dotenv()` at application start |
The skill instructs applications to load .env files with python-dotenv. This is legitimate, but .env files often contain secrets and require careful handling.
낮음
SKILL.md:158
dotenv library
from dotenv import load_dotenv
The skill instructs applications to load .env files with python-dotenv. This is legitimate, but .env files often contain secrets and require careful handling.
낮음
SKILL.md:160
dotenv library
load_dotenv() # Load .env file
The skill instructs applications to load .env files with python-dotenv. This is legitimate, but .env files often contain secrets and require careful handling.
낮음
SKILL.md:19
Python dotenv loader
| Load .env | `load_dotenv()` at application start |
The skill instructs applications to load .env files with python-dotenv. This is legitimate, but .env files often contain secrets and require careful handling.
낮음
SKILL.md:158
Python dotenv loader
from dotenv import load_dotenv
The skill instructs applications to load .env files with python-dotenv. This is legitimate, but .env files often contain secrets and require careful handling.
낮음
SKILL.md:160
Python dotenv loader
load_dotenv() # Load .env file
The skill instructs applications to load .env files with python-dotenv. This is legitimate, but .env files often contain secrets and require careful handling.

위험 요인

⚙️ 외부 명령어 (38)
SKILL.md:19 SKILL.md:20 SKILL.md:21 SKILL.md:22 SKILL.md:23 SKILL.md:27-36 SKILL.md:36-40 SKILL.md:40-93 SKILL.md:93-98 SKILL.md:98-123 SKILL.md:123-127 SKILL.md:127-149 SKILL.md:149-155 SKILL.md:155-183 SKILL.md:183-187 SKILL.md:187-204 SKILL.md:204-208 SKILL.md:208-223 SKILL.md:223-229 SKILL.md:229-245 SKILL.md:245-249 SKILL.md:249-257 SKILL.md:257-263 SKILL.md:263-269 SKILL.md:269-273 SKILL.md:273-303 SKILL.md:303-307 SKILL.md:307-308 SKILL.md:308-311 SKILL.md:311-319 SKILL.md:319-320 SKILL.md:320-321 SKILL.md:321-322 SKILL.md:322-323 SKILL.md:323-329 SKILL.md:329-337 SKILL.md:337-345 SKILL.md:345-367
🌐 네트워크 접근 (3)
SKILL.md:82 SKILL.md:122 SKILL.md:148
📁 파일 시스템 접근 (1)
SKILL.md:290
🔑 환경 변수 (16)
SKILL.md:19 SKILL.md:158 SKILL.md:160 SKILL.md:19 SKILL.md:158 SKILL.md:160 SKILL.md:76 SKILL.md:116 SKILL.md:144 SKILL.md:68 SKILL.md:111 SKILL.md:139 SKILL.md:215 SKILL.md:254 SKILL.md:265 SKILL.md:319
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/awais68-env-config/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/awais68-env-config/security.svg)](https://skillstore.io/skills/awais68-env-config?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/awais68-env-config?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/awais68-env-config/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/awais68-env-config.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

Awais68. (2026). env-config security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/awais68-env-config/audits/11

BibTeX 인용

@techreport{awais68-awais68-env-config-2026, author = {Awais68}, title = {env-config security audit report (audit version 11)}, institution = {Skillstore}, year = {2026}, number = {11}, url = {https://skillstore.io/skills/awais68-env-config/audits/11}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "env-config security audit report (audit version 11)" version: "unspecified" type: report authors: - name: "Awais68" date-released: "2026-07-09" url: "https://skillstore.io/skills/awais68-env-config/audits/11" identifiers: - type: other value: "skillstore:awais68-env-config:audit:11" description: "Skillstore immutable audit report identifier"

변형 비교

설치 가능한 변형 2개

각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.

이 변형이 1위인 이유

Skillstore 사용량이 더 높음
Awais68 권장 현재

awais68-env-config

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 47
업데이트됨

2026-09-09

AutumnsGrove

autumnsgrove-env-config

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 29
업데이트됨

2026-09-09

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간
45
아키텍처
85
유지보수성
87
콘텐츠
70
커뮤니티
83
사양 준수

만들 수 있는 것

FastAPI 구성 부트스트랩

새 FastAPI 서비스를 위한 타입 지정 설정, 필수 필드, dotenv 로딩을 생성합니다.

배포 환경 분리

명확한 소유권 경계를 두고 로컬, 스테이징, 프로덕션 구성 파일을 계획합니다.

시크릿 처리 검토

민감한 값이 더 안전한 타입, 생성된 시크릿, 커밋되지 않는 로컬 파일을 사용하는지 확인합니다.

이 프롬프트를 사용해 보세요

스타터 구성 만들기 
필수 앱, 데이터베이스, JWT, 로깅, CORS 설정을 포함한 기본 FastAPI 환경 구성 계획을 만들어 주세요.
Settings 클래스 설계 
내 FastAPI 서비스를 위한 Pydantic settings class를 설계해 주세요. 필수 필드, 기본값, 검증 참고 사항, 시크릿 처리를 포함해 주세요.
다중 환경 파일 계획 
개발, 스테이징, 프로덕션용 환경 파일을 계획해 주세요. 어떤 파일을 커밋할 수 있고 어떤 파일을 비공개로 유지해야 하는지 설명해 주세요.
기존 구성 감사 
보안, 배포 안전성, 검증 누락, 시크릿 로테이션 위험 관점에서 내 환경 구성 설계를 검토해 주세요.

모범 사례

  • 변수 이름에는 커밋된 템플릿을 사용하고 실제 .env 파일은 비공개로 유지하세요.
  • 각 환경마다 고유한 시크릿을 생성하고 통제된 워크플로를 통해 로테이션하세요.
  • 시작 시 구성을 검증하고 로그와 공유 출력에서 시크릿 값을 가리세요.

피하기

  • 샘플 시크릿을 스테이징 또는 프로덕션 배포에 복사하는 것.
  • 실제 자격 증명이 포함된 로컬, 스테이징, 프로덕션 .env 파일을 커밋하는 것.
  • 백업, 경로 확인, 권한 제어 없이 파일 쓰기 로테이션 스크립트를 사용하는 것.

자주 묻는 질문

이 스킬은 배포 명령을 실행하나요?
아니요. Python 및 FastAPI 프로젝트를 위한 구성 지침과 예제를 제공합니다.
프로덕션 시크릿을 직접 관리할 수 있나요?
아니요. 프로덕션 시크릿 관리 패턴을 권장하지만 secrets manager API를 호출하지는 않습니다.
실제 .env 값을 어시스턴트와 공유해야 하나요?
아니요. 명시적으로 시크릿 처리를 승인하지 않는 한 변수 이름, 템플릿 또는 마스킹된 값을 공유하세요.
.env.example 파일은 커밋해도 안전한가요?
예, 실제 자격 증명이 아니라 변수 이름과 플레이스홀더만 포함되어 있다면 안전하게 커밋할 수 있습니다.
이 스킬에 가장 잘 맞는 프로젝트는 무엇인가요?
Pydantic settings와 dotenv 스타일 로컬 구성을 사용하는 Python 및 FastAPI 서비스에 가장 적합합니다.
로테이션 예제를 사용하기 전에 무엇을 검토해야 하나요?
백업을 추가하고, 파일 경로를 제한하고, 키를 검증하며, 로그나 출력에서 시크릿 값이 노출되지 않도록 하세요.

개발자 세부 정보

작성자

Awais68

라이선스

MIT

Skillstore 리비전

r1

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/Awais68/hackathon-2-phase-ii-full-stack-web-app/tree/main/.claude/skills/env-config

참조

26421118b848d9f1efc0aa169d8a7a9e7e0a877e

유지보수 최신성

2026. 7. 22.

사용량

6 다운로드 · 213 조회

파일 구조

📁 scripts/

📄 verify.py

📄 SKILL.md

Awais68의 다른 스킬

전체 보기

관련 스킬

전체 보기