스킬 ai-architect-lite

📦

ai-architect-lite

Name: ai-architect-lite
Author: Carl-312

콘텐츠 리비전 r3 높은 위험 🌐 네트워크 접근⚙️ 외부 명령어📁 파일 시스템 접근

AI 프로젝트 메모리 구조화

AI 지원 프로젝트는 세션 간에 결정 사항, 제약 조건, 검증 단계를 잃어버립니다. 이 스킬은 Claude, Codex, Claude Code를 위한 경량 메모리 파일, 미니 계획, 추가 전용 로그를 제공합니다.

지원: Claude Codex Code(CC)

⚠️ 38 나쁨

Maintain this Skill? Claim it ⚠️ 38 나쁨

설치 전에 중지하고 확인을 요청하세요.

계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "ai-architect-lite" from https://skillstore.io/skills/carl-312-ai-architect-lite.md and its manifest at https://skillstore.io/api/skills/carl-312-ai-architect-lite/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/carl-312-ai-architect-lite.md 서명된 manifest GET /api/skills/carl-312-ai-architect-lite/manifest 서명된 lockfile GET /api/skills/carl-312-ai-architect-lite/lockfile

테스트해 보기

"ai-architect-lite" 사용 중입니다. 목표: 작은 애플리케이션에 로그인 흐름 추가.

예상 결과:

코딩을 시작하기 전에 목표, 주요 제약 조건, 세 가지 구현 단계, 검증 체크리스트가 포함된 미니 계획.

"ai-architect-lite" 사용 중입니다. 완료: 활성 작업 파일을 만들고 프로젝트 구조를 검증함.

예상 결과:

작업, 변경된 파일, 검증 결과, 다음 계획 단계를 기록하는 간결한 로그 항목.

"ai-architect-lite" 사용 중입니다. 마이그레이션 전에 현재 AI 워크플로를 검토하세요.

예상 결과:

메모리 파일, 슬래시 우선 dispatch, 누락된 안전장치, 권장 다음 작업을 설명하는 짧은 워크플로 평가.

보안 감사

높은 위험

v12 • 2026. 7. 23. 버전별 보고서 열기

Most detections are false positives caused by Markdown formatting, protective ignore rules, and readable Chinese text. Five findings remain for project-relative command execution and hidden project-memory access. Repository-controlled context and manifest data also create an indirect prompt-injection risk.

스캔된 파일

538

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (1)

높음

SKILL.md:17-18

Indirect Prompt Injection Through Project Context

The skill treats optional repository files as supplemental rules and uses repository manifest commands for dispatch. A crafted repository can inject instructions or redirect assistant behavior.

The workflow explicitly loads project-controlled files as rules and dispatch configuration without a trust boundary or validation step.

기능 검토 항목 (5)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

높음

SKILL.md:16

Ruby/shell backtick execution

2. 检查 `PROJECT_ROOT/.ai_context/03_ACTIVE_TASK.md`;缺失则按 `references/lite-protocol.md` 模板创建或运行 `pytho

The line instructs the assistant to run a project-relative Python entrypoint when context is missing. That script is not bundled, so the command can execute unreviewed target-repository code.

높음

SKILL.md:20

Ruby/shell backtick execution

- 仅本技能加载时的默认动作:先输出友好欢迎语,告诉用户你已启用 AI Architect Lite,并给出 3 个可选下一步(如:1 生成迷你计划 `python scripts/plan_help

The default workflow offers a project-relative Python helper command as a next action. The helper is absent from the package, so selecting it can run unreviewed repository code.

높음

SKILL.md:24

Ruby/shell backtick execution

- **迷你流程(面向新手)**:用 3 步走完——1 写目标/约束/<=5 步计划(可直接在回答里列出,或运行 `python scripts/plan_helper.py --goal \"...

The line explicitly offers execution of `python scripts/plan_helper.py` from a relative path. The package does not contain that script, so resolution may reach target-controlled code.

높음

SKILL.md:25

Ruby/shell backtick execution

- **日志写入**:优先运行 `python scripts/append_log.py --note "..." --action "..." --changes "..." --outcome

The workflow prefers running `python scripts/append_log.py` and describes filesystem writes. Because the advertised script is absent, this can execute unrelated target-repository code.

중간

SKILL.md:16

Hidden file access

2. 检查 `PROJECT_ROOT/.ai_context/03_ACTIVE_TASK.md`;缺失则按 `references/lite-protocol.md` 模板创建或运行 `pytho

The workflow checks and may create a fixed file under the hidden `.ai_context` directory. The project-root scope limits traversal, but repository-controlled contents enter the assistant context.

위험 요인

🌐 네트워크 접근 (1)

README.md:164

⚙️ 외부 명령어 (20)

📁 파일 시스템 접근 (2)

SKILL.md:24 SKILL.md:16

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/carl-312-ai-architect-lite/audits/12?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/carl-312-ai-architect-lite/security.svg)](https://skillstore.io/skills/carl-312-ai-architect-lite?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/carl-312-ai-architect-lite?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/carl-312-ai-architect-lite/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/carl-312-ai-architect-lite.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

Carl-312. (2026). ai-architect-lite security audit report (audit version 12) [Author version unspecified]. Skillstore. https://skillstore.io/skills/carl-312-ai-architect-lite/audits/12

BibTeX 인용

@techreport{carl-312-carl-312-ai-architect-lite-2026,
  author = {Carl-312},
  title = {ai-architect-lite security audit report (audit version 12)},
  institution = {Skillstore},
  year = {2026},
  number = {12},
  url = {https://skillstore.io/skills/carl-312-ai-architect-lite/audits/12},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ai-architect-lite security audit report (audit version 12)"
version: "unspecified"
type: report
authors:
  - name: "Carl-312"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/carl-312-ai-architect-lite/audits/12"
identifiers:
  - type: other
    value: "skillstore:carl-312-ai-architect-lite:audit:12"
    description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간

아키텍처

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

새 저장소 부트스트랩

코딩 전에 작은 활성 작업 파일을 만들고, 목표를 기록하며, 처음 검증된 단계를 계획합니다.

기존 AI 워크플로 이식

전체 AI Architecture 프로토콜을 도입하지 않고 현재 프로젝트를 .ai_context와 manifest 기반 명령으로 매핑합니다.

감사 가능한 작업 노트 유지

검증된 각 개발 단계 후에 간결한 작업, 변경 사항, 결과, 다음 단계 항목을 추가합니다.

이 프롬프트를 사용해 보세요

미니 계획 만들기

AI Architect Lite를 사용해 이 목표를 미니 계획으로 바꾸세요: [goal]. 제약 조건, 최대 다섯 단계, 검증을 포함하세요.

프로젝트 메모리 초기화

이 저장소의 활성 작업 컨텍스트를 설정하세요. 현재 미션, 소유자, 상태, 노트, 첫 번째 로그 항목을 요약하세요.

검증된 단계 기록

완료된 이 단계에 대한 개발 로그 항목을 추가하세요: [step]. 변경 사항, 결과, 검증 결과, 다음 작업을 포함하세요.

Manifest Dispatch 검토

현재 manifest 워크플로를 점검하고 슬래시 우선 dispatch 계획을 제안하세요. 변경 전에 누락된 명령, 위험, 검증 확인 항목을 기록하세요.

모범 사례

헬퍼 스크립트 쓰기를 승인하기 전에 모든 경로를 검토하세요.
자격 증명, 토큰, 고객 데이터를 .ai_context 로그에 넣지 마세요.
작업을 완료로 기록하기 전에 검증을 실행하거나 정의하세요.

피하기

저장소 루트를 확인하지 않고 에이전트가 작업 파일을 쓰게 하는 것.
개발 로그를 비밀 정보나 개인 데이터 저장소로 사용하는 것.
생성된 계획을 사람의 검토 없이 최종 결정으로 취급하는 것.

자주 묻는 질문

이 스킬에 네트워크 액세스가 필요한가요?

아니요. 포함된 헬퍼는 Python 표준 라이브러리 기능과 로컬 파일만 사용합니다.

내 저장소를 수정하나요?

로거를 실행하면 .ai_context/03_ACTIVE_TASK.md를 만들거나 업데이트할 수 있습니다. 쓰기를 승인하기 전에 경로를 검토하세요.

Codex와 함께 사용할 수 있나요?

예. 이 워크플로는 Claude, Codex, Claude Code와 호환되지만 명령 승인은 환경에 따라 달라집니다.

완전한 AI Architecture 구현인가요?

아니요. 메모리, 계획, dispatch 노트, 구조화된 로그를 위한 경량 하위 집합입니다.

로그에 무엇을 저장하지 말아야 하나요?

비밀 정보, API 키, 비밀번호, 개인 고객 데이터를 .ai_context에 저장하지 마세요.

지침은 어떤 언어로 되어 있나요?

주요 스킬과 참고 자료는 대부분 중국어 간체로 되어 있습니다. README에는 중국어와 영어 섹션이 포함되어 있습니다.

개발자 세부 정보

작성자

Carl-312

라이선스

MIT

Skillstore 리비전

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/Carl-312/devlog-starter/tree/main/

참조

c43861a65bb95efcae259cd161c9d6f4dc7eec6f

유지보수 최신성

2026. 7. 24.

사용량

7 다운로드 · 273 조회

파일 구조

📄 .gitignore

📄 CONTRIBUTING.md

📄 LICENSE

📄 README.md

📄 requirements.txt

📄 SECURITY.md

📄 SKILL.md