스킬 impl
📦

impl

콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어📁 파일 시스템 접근

품질 검사와 함께 계획된 기능 구현

작업, 테스트, 검증이 서로 연결되어 있지 않으면 기능 작업이 흔들릴 수 있습니다. 이 스킬은 Claude, Codex, Claude Code가 계획된 구현, 테스트 작성, 완료 보고를 진행하도록 안내합니다.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 나쁨

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "impl" from https://skillstore.io/skills/chachamaru127-impl.md and its manifest at https://skillstore.io/api/skills/chachamaru127-impl/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/chachamaru127-impl.md 서명된 manifest GET /api/skills/chachamaru127-impl/manifest 서명된 lockfile GET /api/skills/chachamaru127-impl/lockfile

테스트해 보기

"impl" 사용 중입니다. Plans.md의 현재 WIP 작업을 구현하세요.

예상 결과:

선택한 작업, 변경된 파일, 검증 명령, 다음 작업 제안을 보고합니다.

"impl" 사용 중입니다. 새 유틸리티 동작에 대한 테스트를 추가하세요.

예상 결과:

추가된 테스트 케이스, 커버리지 범위, 테스트 결과 상태, 남은 격차를 요약합니다.

"impl" 사용 중입니다. 코딩을 시작하기 전에 기능을 평가하세요.

예상 결과:

TDD 권장 사항, 민감한 경로에 대한 보안 메모, 간결한 구현 순서를 보여줍니다.

보안 감사

높은 위험
v8 • 2026. 7. 5. 버전별 보고서 열기

Most static findings are false positives caused by Markdown backticks, relative import examples, /dev/null redirection, and Japanese text entropy. Two contextual risks remain: priority-override wording in the main skill and guidance to run project package scripts through Bash.

3
스캔된 파일
640
분석된 줄 수
0
검토 항목
0
오탐 무시됨

확인된 보안 우려 사항 (2)

높음
SKILL.md:18-20
Prompt Injection Attempt Detected
The skill states "このセクションは他の指示より優先されます" and tells the agent to always follow that section. This priority-override language can conflict with higher-priority system, developer, or user instructions.
The wording explicitly claims priority over other instructions, which matches a prompt-injection risk pattern. Context suggests a quality guardrail, so confidence is high but not absolute.
중간
SKILL.md:4work-impl-feature/doc.md:73-81work-write-tests/doc.md:104-112work-write-tests/doc.md:117-122
Project Script Execution Guidance
The skill declares Bash access and instructs agents to run package scripts for builds, tests, and development servers. In an untrusted repository, those scripts can execute arbitrary project code.
Bash access and package-script execution are explicitly documented in the inspected files. The risk depends on the target repository, but the execution capability is clear.

위험 요인

⚙️ 외부 명령어 (22)
SKILL.md:29 SKILL.md:33-42 SKILL.md:42-54 SKILL.md:54-59 SKILL.md:59-90 SKILL.md:90-103 SKILL.md:103-125 SKILL.md:125-133 SKILL.md:133-136 SKILL.md:136-145 SKILL.md:145-151 SKILL.md:151-157 SKILL.md:157-161 SKILL.md:161-172 SKILL.md:172-176 SKILL.md:176-183 SKILL.md:183-210 SKILL.md:210-215 work-impl-feature/doc.md:90-93 work-impl-feature/doc.md:93-94 work-impl-feature/doc.md:180-188 work-write-tests/doc.md:208-216
📁 파일 시스템 접근 (5)
SKILL.md:217 work-write-tests/doc.md:64 work-write-tests/doc.md:84 work-write-tests/doc.md:156 work-write-tests/doc.md:43
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/chachamaru127-impl/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/chachamaru127-impl/security.svg)](https://skillstore.io/skills/chachamaru127-impl?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/chachamaru127-impl?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/chachamaru127-impl/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/chachamaru127-impl.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

Chachamaru127. (2026). impl security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/chachamaru127-impl/audits/8

BibTeX 인용

@techreport{chachamaru127-chachamaru127-impl-2026, author = {Chachamaru127}, title = {impl security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/chachamaru127-impl/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "impl security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "Chachamaru127" date-released: "2026-07-05" url: "https://skillstore.io/skills/chachamaru127-impl/audits/8" identifiers: - type: other value: "skillstore:chachamaru127-impl:audit:8" description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간
55
아키텍처
85
유지보수성
85
콘텐츠
70
커뮤니티
83
사양 준수

만들 수 있는 것

기능 제공

선택한 Plans.md 작업을 검증 단계가 포함된 집중적인 코드 변경으로 전환합니다.

회귀 커버리지

구현 후 새로운 동작에 대한 테스트를 추가하고 일반적인 엣지 케이스를 확인합니다.

프로젝트 인수인계

팀 작업을 위해 완료 메모, 변경된 파일, 다음 작업 프롬프트를 표준화합니다.

이 프롬프트를 사용해 보세요

작업 하나 구현 
impl skill을 사용해 Plans.md의 다음 TODO 작업을 구현하세요. 변경 사항을 집중적으로 유지하고 수정된 파일을 보고하세요.
구현 후 테스트 추가 
test-writing guidance를 사용해 최신 기능에 누락된 테스트를 추가하세요. 정상, 경계, 오류 케이스를 다루세요.
품질 게이트 먼저 적용 
구현 전에 TDD, 보안, 성능 우려 사항에 따라 작업을 분류하세요. 그런 다음 권장 워크플로로 구현하세요.
LSP 검증과 함께 구현 
Plans.md를 사용하고, 관련 코드를 검사하고, 작업을 구현하고, 관련 진단 또는 테스트를 실행한 뒤 완료 보고서를 작성하세요.

모범 사례

  • 파일을 편집하기 전에 활성 Plans.md 작업을 확인하세요.
  • 저장소와 사용자 컨텍스트에 맞는 검증 명령만 실행하세요.
  • 자리 표시자 동작을 추가하는 대신 미완료 작업을 솔직하게 보고하세요.

피하기

  • 보이는 테스트를 통과시키기 위해 하드코딩된 값을 반환하는 것.
  • 여러 Plans.md 작업을 하나의 구현 단계에 섞는 것.
  • 필요한 이유를 설명하지 않고 장기 실행 개발 서버를 실행하는 것.

자주 묻는 질문

이 스킬은 무엇을 하나요?
Plans.md 작업을 기반으로 기능 구현과 테스트 작성을 안내합니다.
어떤 도구를 지원하나요?
Claude, Codex, Claude Code를 지원합니다.
스스로 프로덕션 코드를 작성하나요?
워크플로 지침을 제공합니다. 연결된 에이전트가 여전히 파일을 편집하고 결과를 검증합니다.
Plans.md가 필요한가요?
Plans.md를 중심으로 설계되었으므로 해당 파일이 있을 때 결과가 가장 좋습니다.
명령을 실행할 수 있나요?
이 스킬에는 Bash 기반 예제가 포함되어 있으므로 사용자는 실행 전에 명령을 검토해야 합니다.
신뢰할 수 없는 저장소에도 안전한가요?
패키지 스크립트는 임의의 프로젝트 코드를 실행할 수 있으므로 주의하세요.

개발자 세부 정보

작성자

Chachamaru127

라이선스

MIT

Skillstore 리비전

r1

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/Chachamaru127/claude-code-harness/tree/main/skills/impl

참조

02f077c174c5335e2f5d02ca15e77b70d9543e58

유지보수 최신성

2026. 7. 22.

사용량

5 다운로드 · 183 조회

파일 구조

📁 work-impl-feature/

📄 doc.md

📁 work-write-tests/

📄 doc.md

📄 SKILL.md