📦
constitutional-writer
83문서에서 프로젝트 규약 초안 작성
팀은 미션, 가치, 거버넌스 규칙을 여러 문서에 흩어져 숨겨 두는 경우가 많습니다. 이 스킬은 이러한 요소를 추출해 명확한 프로젝트 규약으로 전환합니다.
문서화 보기
스킬 aiops
📦
aiops
콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어🌐 네트워크 접근🔑 환경 변수
AIOps 운영 패턴 구현
현대 운영팀에는 모니터링, 인시던트 대응, 자가 치유 자동화를 위한 신뢰할 수 있는 패턴이 필요합니다. 이 스킬은 프레임워크에 구애받지 않는 AIOps 설계, 예시, 워크플로를 제공합니다.
지원: Claude Codex Code(CC)
설치 전에 중지하고 확인을 요청하세요.
계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "aiops" from https://skillstore.io/skills/azeem-2-aiops.md and its manifest at https://skillstore.io/api/skills/azeem-2-aiops/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"aiops" 사용 중입니다. 높은 CPU 인시던트에 대한 대응 계획을 만드세요.
예상 결과:
알림 보강 단계, 스케일링 기준, 롤백 검사, 알림 규칙, 사람의 승인 지점을 포함한 간결한 계획입니다.
"aiops" 사용 중입니다. 관찰 가능성 대시보드 설계를 검토하세요.
예상 결과:
- 지연 시간, 오류, 포화도, 가용성을 위한 서비스 상태 패널입니다.
- 오류 예산 소진율이 포함된 SLO 준수 보기입니다.
- 알림, 로그, 트레이스를 연결하는 인시던트 컨텍스트 섹션입니다.
"aiops" 사용 중입니다. 예측 용량 워크플로를 준비하세요.
예상 결과:
데이터 수집, 추세 분석, 위험 점수화, 용량 권장 사항, 과거 인시던트 대비 검증을 다루는 워크플로입니다.
보안 감사
높은 위험v8 • 2026. 7. 5. 버전별 보고서 열기
Most static external-command hits are Markdown fence false positives, but the automation section contains real kubectl command execution through asyncio.create_subprocess_exec. The Datadog example handles API keys and builds an outbound API URL from a configurable site value, which can expose credentials if reused without endpoint validation. No prompt injection text was found in SKILL.md.
1
스캔된 파일
1,851
분석된 줄 수
5
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (2)
높음
Automation Examples Lack Approval Gates
The self-healing automation handlers build kubectl scale, restart, patch, isolate, and failback commands from action data, while condition checks always pass. Reusing this pattern can make infrastructure changes without target validation, authorization, or human approval.
The code constructs cluster-changing kubectl commands and executes them. The only condition-checking function is a placeholder that returns True.
중간
Arbitrary Webhook Notification Destination
The notification handler accepts webhook_url from action parameters and posts action metadata to it. If action parameters are untrusted, internal service names and response details could be sent to an unapproved destination.
The code reads webhook_url from params and posts a Slack payload containing action and target data. The destination is not validated in the example.
기능 검토 항목 (5)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
높음
Ruby/shell backtick execution
```python
The automation block imports subprocess and defines _run_command with asyncio.create_subprocess_exec for kubectl operations built from action data. Reusing this pattern without validation or approval could modify infrastructure.
높음
Generic API/secret keys
def __init__(self, api_key: str, app_key: str, site: str = "datadoghq.com"):
The constructor accepts Datadog API and application keys together with a configurable site. If the site is not constrained to approved Datadog domains, those credentials could be sent to an unintended endpoint.
높음
Generic API/secret keys
self.api_key = api_key
The API key is stored on the instance and later used in outbound request headers. This is expected for an integration, but it creates exposure risk when combined with the configurable API host.
높음
Generic API/secret keys
"DD-API-KEY": self.api_key,
The code sends the Datadog API key in an HTTP header on a session whose base endpoint depends on the site argument. Without endpoint allowlisting, this can leak credentials.
낮음
Hardcoded URL
self.base_url = f"https://api.{site}"
The Datadog integration builds an outbound HTTPS API base URL from a configurable site value. This is a legitimate integration pattern, but endpoint validation is needed before attaching credentials.
위험 요인
⚙️ 외부 명령어 (11)
🌐 네트워크 접근 (1)
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/azeem-2-aiops/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/azeem-2-aiops?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/azeem-2-aiops?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/azeem-2-aiops/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/azeem-2-aiops.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
Azeem-2. (2026). aiops security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/azeem-2-aiops/audits/8BibTeX 인용
@techreport{azeem-2-azeem-2-aiops-2026,
author = {Azeem-2},
title = {aiops security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/azeem-2-aiops/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "aiops security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "Azeem-2"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/azeem-2-aiops/audits/8"
identifiers:
- type: other
value: "skillstore:azeem-2-aiops:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 55
아키텍처
85
유지보수성
87
콘텐츠
70
커뮤니티
70
사양 준수
만들 수 있는 것
플랫폼 모니터링 설계
메트릭, 로그, 트레이스, 알림 보강을 결합하는 플랫폼 모니터링 아키텍처를 만듭니다.
인시던트 자동화 계획
재시도, 타임아웃, 알림, 롤백 검사를 포함하여 일반적인 인시던트에 대한 자동 대응 워크플로를 작성합니다.
서비스 신뢰성 개선
운영 리뷰를 위한 SLO 추적, 오류 예산 보고, 서비스 상태 보기를 정의합니다.
이 프롬프트를 사용해 보세요
AIOps 아키텍처 매핑
Use the aiops skill to design a simple AIOps architecture for my services. Include data sources, alert flow, and response steps.
모니터링 통합 설계
Use the aiops skill to compare Prometheus, Loki, Jaeger, and Datadog integrations for this environment. Recommend data models and query boundaries.
인시던트 자동화 계획
Use the aiops skill to create an incident automation workflow for repeated service failures. Include approval gates, rollback checks, and observability signals.
자가 치유 제어 평가
Use the aiops skill to review this self-healing design for production readiness. Focus on command safety, credential handling, audit logs, and failure modes.
모범 사례
- 복구 작업을 실행하기 전에 모든 자동화 대상과 매개변수를 검증하세요.
- 자격 증명은 승인된 비밀 저장소에 보관하고 아웃바운드 엔드포인트를 제한하세요.
- 자동 대응을 활성화하기 전에 과거 인시던트로 이상 탐지 모델을 테스트하세요.
피하기
- 승인 없이 신뢰할 수 없는 알림 데이터에서 복구 명령을 실행하는 것.
- 구성 가능하거나 검증되지 않은 모니터링 엔드포인트로 API 키를 전송하는 것.
- 샘플 머신러닝 임계값을 프로덕션 기본값으로 취급하는 것.
자주 묻는 질문
이 스킬이 인프라 명령을 직접 실행하나요?
아니요. SKILL.md에 참조 패턴을 제공하지만, 예시에는 구현 전에 제어가 필요한 명령이 포함되어 있습니다.
어떤 모니터링 플랫폼을 다루나요?
예시는 Prometheus, Loki, Jaeger, Datadog 통합 패턴을 다룹니다.
Claude, Codex, Claude Code와 함께 사용할 수 있나요?
예. 보고서는 Claude, Codex, Claude Code 지원을 표시합니다.
이것은 완전한 AIOps 제품인가요?
아니요. AIOps 워크플로를 설계하고 구현하기 위한 패턴 가이드입니다.
어떤 보안 제어를 먼저 추가해야 하나요?
자격 증명 저장소, 엔드포인트 허용 목록, 대상 검증, 승인 게이트, 감사 로깅부터 시작하세요.
SLO와 오류 예산 지침이 포함되어 있나요?
예. 관찰 가능성 섹션에는 SLO 검사, 서비스 상태 보고서, 오류 예산 계산이 포함되어 있습니다.
개발자 세부 정보
작성자
Azeem-2라이선스
MIT
Skillstore 리비전
r1
버전 안내
작성자가 버전을 선언하지 않았습니다.
참조
5ab1d37e83436c6eef84de88573e142b94f2a4ad
유지보수 최신성
2026. 7. 23.
사용량
6 다운로드 · 176 조회
파일 구조
📄 SKILL.md
Azeem-2의 다른 스킬
전체 보기📦
frontend-design
79차별화된 프론트엔드 인터페이스 설계
일반적인 웹 인터페이스는 서로 구분되지 않게 느껴지며 사용자의 브랜드나 제품 맥락을 놓칠 수 있습니다. 이 스킬은 Claude, Codex, Claude Code가 명확한 시각적 방향성을 갖춘 세련되고 기능적인 프론트엔드를 설계하도록 안내합니다.
디자인 및 크리에이티브 보기
📦
PDF 처리 자동화
PDF 워크플로는 여러 도구에 걸쳐 추출, 양식 작성, 파일 변환이 필요한 경우가 많습니다. 이 스킬은 Claude, Codex, Claude Code에 일반적인 PDF 작업을 위한 구조화된 단계와 스크립트를 제공합니다.
오피스 및 보고서 보기
📦
slack-gif-creator
79Slack용 애니메이션 GIF 만들기
팀에는 Slack에서 보기 좋은 작은 애니메이션 GIF가 필요합니다. 이 스킬은 이모지 및 메시지 GIF의 생성, 검증, 최적화를 안내합니다.
디자인 및 크리에이티브 보기
📦
algorithmic-art
78인터랙티브 알고리즘 아트 만들기
제너러티브 아트 프로젝트에는 명확한 콘셉트, 재현 가능한 시드, 사용하기 쉬운 컨트롤이 필요합니다. 이 스킬은 하나의 테마를 인터랙티브 HTML 뷰어가 포함된 p5.js 작품으로 바꿉니다.
디자인 및 크리에이티브 보기
📦
internal-comms
78회사 내부 업데이트 초안 작성
팀은 흩어진 업데이트를 명확한 내부 메시지로 정리하느라 시간을 잃습니다. 이 스킬은 Claude, Codex, Claude Code가 간결한 뉴스레터, 3P 업데이트, FAQ, 일반 커뮤니케이션 초안을 작성하도록 안내합니다.
커뮤니케이션 보기
관련 스킬
전체 보기📦
appinsights-instrumentation
84Application Insights로 Azure 앱 계측하기
작성자 microsoft
Azure 호스팅 앱에 신뢰할 수 있는 텔레메트리를 추가하는 일은 프레임워크와 배포 모델 전반에서 어려울 수 있습니다. 이 스킬은 간결한 Application Insights 설정 가이드, SDK 참고 자료, Azure 구성 패턴을 제공합니다.
DevOps 및 인프라 보기
📦
building-plugins
83Claude Code 플러그인 빌드
작성자 C0ntr0lledCha0s
Claude Code 플러그인을 만들려면 올바른 구조, 검증, 문서화, 안전한 패키징이 필요합니다. 이 스킬은 사용자에게 플러그인 아키텍처, 템플릿, 검증, 게시 워크플로를 안내합니다.
DevOps 및 인프라 보기
📦
building-hooks
83Claude Code 자동화 훅 구축
작성자 C0ntr0lledCha0s
Claude Code 훅은 검사, 포맷팅, 정책 적용을 자동화할 수 있지만, 안전하지 않은 훅 스크립트는 로컬 파일이나 명령에 영향을 줄 수 있습니다. 이 스킬은 사용자가 체계적인 훅 설계, 검증, 유지관리를 수행하도록 안내합니다.
DevOps 및 인프라 보기
📦
writing-hookify-rules
82Claude Code용 Hookify 규칙 작성
작성자 anthropics
Hook 규칙은 bash, file, stop, prompt 이벤트 전반에서 올바르게 작성하기 어려울 수 있습니다. 이 스킬은 Claude, Codex, Claude Code에 Hookify 규칙을 만들고 테스트하기 위한 실용적인 지침을 제공합니다.
DevOps 및 인프라 보기
📦
incident-command-governor
82거버넌스가 적용된 인시던트 커맨드 패킷 구축
작성자 yaojingang
인시던트 노트에는 명확한 심각도, 소유권, 대상별 커뮤니케이션이 부족한 경우가 많습니다. 이 스킬은 운영 증거를 대응, 검토, 후속 조치를 위한 거버넌스가 적용된 패킷으로 전환합니다.
DevOps 및 인프라 보기
📦
operating-production-services
81프로덕션 서비스 신뢰성 개선
작성자 Asmayaseen
프로덕션 팀에는 명확한 신뢰성 목표와 반복 가능한 인시던트 관행이 필요합니다. 이 skill은 SLO, 오류 예산, 알림, 포스트모템을 위한 SRE 템플릿을 제공합니다.
DevOps 및 인프라 보기