스킬 pixi-package-manager
📦
pixi-package-manager
콘텐츠 리비전 r1 치명적 ⚙️ 외부 명령어🌐 네트워크 접근📁 파일 시스템 접근
재현 가능한 Python 환경 관리
Scientific Python 팀은 conda 및 PyPI 패키지 전반에서 재현 가능한 환경이 필요한 경우가 많습니다. 이 스킬은 설정, 종속성 그룹, 작업, 마이그레이션, CI를 위한 실용적인 Pixi 워크플로를 제공합니다.
지원: Claude Codex Code(CC)
이 Skill을 자동으로 설치하지 마세요.
공식 정책에 따라 설치 작업 전에 운영자 검토가 필요합니다.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "pixi-package-manager" from https://skillstore.io/skills/codingkaiser-pixi-package-manager.md and its manifest at https://skillstore.io/api/skills/codingkaiser-pixi-package-manager/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"pixi-package-manager" 사용 중입니다. 지리공간 분석을 위한 Pixi 설정이 필요합니다.
예상 결과:
핵심 지리공간 종속성, 개발 도구, 노트북, 반복 가능한 데이터 처리 작업을 분리한 프로젝트 계획.
"pixi-package-manager" 사용 중입니다. requirements.txt 파일이 있고 Pixi로 이동하고 싶습니다.
예상 결과:
패키지를 conda-forge 또는 PyPI에 매핑하고, 위험한 고정 버전을 식별하며, 커밋 전 검토 단계를 제안하는 마이그레이션 체크리스트.
"pixi-package-manager" 사용 중입니다. CI 작업이 느리고 일관성이 없습니다.
예상 결과:
lockfile 사용, 캐시 전략, 더 안전한 Pixi 설치, 작업 기반 테스트 실행을 다루는 CI 개선 계획.
보안 감사
치명적v8 • 2026. 7. 5. 버전별 보고서 열기
The audit confirms one critical supply-chain issue: a CI example pipes a remote Pixi installer directly into bash. It also confirms medium-risk shell-hook eval guidance; the remaining static matches are markdown examples, resource links, placeholder paths, or prose-only false positives.
2
스캔된 파일
1,316
분석된 줄 수
2
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (1)
치명적
Pipe to shell pattern
- curl -fsSL https://pixi.sh/install.sh | bash
The GitLab CI example downloads an installer from https://pixi.sh/install.sh and pipes it directly to bash. This executes remote code without checksum or signature verification and is a supply-chain risk.
기능 검토 항목 (2)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
높음
Hardcoded URL
- curl -fsSL https://pixi.sh/install.sh | bash
The hardcoded URL is not just a reference link; it is used in a curl-to-bash install command. If copied, CI would execute code fetched from that endpoint without verification.
중간
Shell command substitution
eval "$(pixi shell-hook)"
The skill recommends eval "$(pixi shell-hook)" in bash scripts, which executes shell text produced by the pixi binary. This is a normal activation pattern, but it still evaluates command output and should be limited to trusted installations.
위험 요인
⚙️ 외부 명령어 (111)
SKILL.md:8 SKILL.md:16-26 SKILL.md:26-29 SKILL.md:29-60 SKILL.md:60-64 SKILL.md:64-88 SKILL.md:88-108 SKILL.md:108-118 SKILL.md:118-127 SKILL.md:127-129 SKILL.md:129-134 SKILL.md:134-145 SKILL.md:145-157 SKILL.md:157-163 SKILL.md:163-170 SKILL.md:170-182 SKILL.md:182-191 SKILL.md:191-219 SKILL.md:219-223 SKILL.md:223-253 SKILL.md:253-259 SKILL.md:259 SKILL.md:263-283 SKILL.md:283-285 SKILL.md:285-286 SKILL.md:286-287 SKILL.md:287-288 SKILL.md:288-296 SKILL.md:296-352 SKILL.md:352-356 SKILL.md:356-368 SKILL.md:368-376 SKILL.md:376-454 SKILL.md:454-458 SKILL.md:458-480 SKILL.md:480-488 SKILL.md:488-514 SKILL.md:514-536 SKILL.md:536-580 SKILL.md:580-584 SKILL.md:584-602 SKILL.md:602-610 SKILL.md:610-641 SKILL.md:641-645 SKILL.md:645-653 SKILL.md:653-661 SKILL.md:661-694 SKILL.md:694-698 SKILL.md:698-710 SKILL.md:710-718 SKILL.md:718-748 SKILL.md:748-752 SKILL.md:752-765 SKILL.md:765-779 SKILL.md:779-830 SKILL.md:830-834 SKILL.md:834-868 SKILL.md:868-874 SKILL.md:874-876 SKILL.md:876-900 SKILL.md:900-904 SKILL.md:904-918 SKILL.md:918-923 SKILL.md:923-924 SKILL.md:924-928 SKILL.md:928 SKILL.md:936-939 SKILL.md:939-948 SKILL.md:948-951 SKILL.md:951-957 SKILL.md:957-958 SKILL.md:958-970 SKILL.md:970-972 SKILL.md:972-1017 SKILL.md:1017-1020 SKILL.md:1020-1030 SKILL.md:1030-1037 SKILL.md:1037-1052 SKILL.md:1052-1056 SKILL.md:1056-1059 SKILL.md:1059-1073 SKILL.md:1073-1080 SKILL.md:1080-1095 SKILL.md:1095-1099 SKILL.md:1099-1102 SKILL.md:1102-1115 SKILL.md:1115-1119 SKILL.md:1119-1122 SKILL.md:1122-1138 SKILL.md:1138-1142 SKILL.md:1142-1145 SKILL.md:1145-1158 SKILL.md:1158-1165 SKILL.md:1165-1176 SKILL.md:1176-1180 SKILL.md:1180-1183 SKILL.md:1183-1199 SKILL.md:1199-1206 SKILL.md:1206-1219 SKILL.md:1219-1226 SKILL.md:1226-1232 SKILL.md:1232-1234 SKILL.md:1234-1240 SKILL.md:1240-1247 SKILL.md:1247-1261 SKILL.md:1261-1263 SKILL.md:1263-1268 SKILL.md:1268-1272 SKILL.md:1272-1286 SKILL.md:1132 SKILL.md:1122-1138
🌐 네트워크 접근 (25)
SKILL.md:10 SKILL.md:11 SKILL.md:474 SKILL.md:512 SKILL.md:593 SKILL.md:839 SKILL.md:980 SKILL.md:981 SKILL.md:982 SKILL.md:983 SKILL.md:986 SKILL.md:987 SKILL.md:988 SKILL.md:991 SKILL.md:992 SKILL.md:993 SKILL.md:994 SKILL.md:1002 SKILL.md:1003 SKILL.md:1004 SKILL.md:1007 SKILL.md:1008 SKILL.md:1009 SKILL.md:1010 SKILL.md:1011
📁 파일 시스템 접근 (4)
감지된 패턴
Pipe to shell pattern
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/codingkaiser-pixi-package-manager/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/codingkaiser-pixi-package-manager?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/codingkaiser-pixi-package-manager?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/codingkaiser-pixi-package-manager/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/codingkaiser-pixi-package-manager.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
CodingKaiser. (2026). pixi-package-manager security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/codingkaiser-pixi-package-manager/audits/8BibTeX 인용
@techreport{codingkaiser-codingkaiser-pixi-package-manager-2026,
author = {CodingKaiser},
title = {pixi-package-manager security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/codingkaiser-pixi-package-manager/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "pixi-package-manager security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "CodingKaiser"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/codingkaiser-pixi-package-manager/audits/8"
identifiers:
- type: other
value: "skillstore:codingkaiser-pixi-package-manager:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 55
아키텍처
85
유지보수성
87
콘텐츠
72
커뮤니티
70
사양 준수
만들 수 있는 것
연구 프로젝트 시작
노트북, 테스트, 과학용 라이브러리를 위한 재현 가능한 Pixi 환경을 만듭니다.
기존 종속성 마이그레이션
requirements.txt 또는 environment.yml 워크플로를 더 깔끔한 Pixi 프로젝트 레이아웃으로 변환합니다.
CI 환경 표준화
lockfile과 Pixi 작업을 사용하여 테스트 및 빌드 작업을 더 반복 가능하게 만듭니다.
이 프롬프트를 사용해 보세요
새 Pixi 프로젝트 만들기
새 과학용 Python 프로젝트를 위한 Pixi 설정 계획을 만들어 주세요. 종속성, 환경, 작업, 커밋해야 할 파일을 포함해 주세요.
기존 종속성 마이그레이션
현재 종속성 목록을 검토하고 Pixi 마이그레이션 계획을 제안해 주세요. conda-forge 패키지, PyPI 패키지, 개발 도구, 선택적 기능을 분리해 주세요.
다중 환경 작업 설계
개발, 테스트, 문서화, 프로덕션을 위한 Pixi 환경과 작업을 설계해 주세요. 각 환경을 어떻게 사용해야 하는지 설명해 주세요.
Pixi CI 최적화
Pixi용 CI 워크플로를 분석해 주세요. 안정적인 빌드를 위한 더 안전한 설치, 캐싱, lockfile 사용, 작업 구조를 추천해 주세요.
모범 사례
- pixi.lock을 커밋하고 pull request에서 lockfile 변경 사항을 검토합니다.
- 컴파일된 과학용 종속성에는 conda-forge를 사용하고, 순수 Python 공백에는 PyPI를 사용합니다.
- 환경이 명시적이고 반복 가능하도록 자동화에는 pixi run 작업을 선호합니다.
피하기
- 추적하지 않은 unmanaged pip 설치를 Pixi 환경에 섞지 마세요.
- 중요한 프로덕션 또는 연구 종속성에 넓은 버전 범위를 사용하지 마세요.
- 검증이나 신뢰할 수 있는 설정 작업 없이 CI에서 원격 설치 프로그램을 실행하지 마세요.
자주 묻는 질문
Pixi는 무엇에 사용되나요?
Pixi는 conda-forge 패키지, PyPI 패키지, 작업, lockfile을 결합할 수 있는 재현 가능한 프로젝트 환경을 관리합니다.
이것이 conda를 대체하나요?
conda-forge 패키지 생태계를 계속 사용하면서 많은 conda 또는 mamba 워크플로를 대체할 수 있습니다.
PyPI 패키지와 함께 사용할 수 있나요?
예. 이 스킬은 PyPI 종속성을 언제 사용할지와 Pixi로 이를 체계적으로 유지하는 방법을 설명합니다.
CI에 유용한가요?
예. 테스트 및 빌드 파이프라인을 위한 lockfile, 작업, 반복 가능한 환경 설정을 다룹니다.
패키지 취약점을 감사할 수 있나요?
아니요. 종속성 위생을 추천할 수는 있지만, 취약점 스캔에는 전용 보안 도구가 필요합니다.
Pixi를 자동으로 설치하나요?
아니요. 워크플로 지침과 예제를 제공합니다. 설치는 신뢰할 수 있고 검증된 방법을 사용해야 합니다.
개발자 세부 정보
작성자
CodingKaiser라이선스
MIT
Skillstore 리비전
r1
버전 안내
작성자가 버전을 선언하지 않았습니다.
참조
02f077c174c5335e2f5d02ca15e77b70d9543e58
유지보수 최신성
2026. 7. 18.
사용량
5 다운로드 · 311 조회