스킬 orchestration

📦

orchestration

Name: orchestration
Author: Consiliency

콘텐츠 리비전 r2 높은 위험 ⚙️ 외부 명령어📁 파일 시스템 접근

다중 에이전트 AI 작업 조율

Multi-provider AI 워크플로는 일관되고 안전하게 실행하기 어려울 수 있습니다. 이 skill은 Claude Code 사용자가 외부 AI CLI에 작업을 위임할 수 있도록 반복 가능한 가이드를 제공합니다.

지원: Claude Codex Code(CC)

⚠️ 38 나쁨

Maintain this Skill? Claim it ⚠️ 38 나쁨

설치 전에 중지하고 확인을 요청하세요.

계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "orchestration" from https://skillstore.io/skills/consiliency-orchestration.md and its manifest at https://skillstore.io/api/skills/consiliency-orchestration/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/consiliency-orchestration.md 서명된 manifest GET /api/skills/consiliency-orchestration/manifest 서명된 lockfile GET /api/skills/consiliency-orchestration/lockfile

테스트해 보기

"orchestration" 사용 중입니다. Codex에 파일을 편집하지 않고 대기 중인 변경 사항을 리뷰하도록 요청합니다.

예상 결과:

어시스턴트가 Codex를 선택하고 read-only mode를 사용하며, 백그라운드 Task agent를 시작한 뒤 간결한 리뷰 요약을 반환합니다.

"orchestration" 사용 중입니다. 동일한 아키텍처 질문을 Codex와 Gemini에 실행합니다.

예상 결과:

어시스턴트가 두 provider를 모두 시작하고 결과를 수집한 뒤, 일치점, 충돌 사항, 남은 질문을 비교합니다.

"orchestration" 사용 중입니다. Cursor가 리팩터링을 위한 편집을 제안하도록 합니다.

예상 결과:

어시스턴트가 별도의 worktree를 권장하고 의도한 범위를 기록하며, 변경 사항 병합 전에 검토를 요청합니다.

보안 감사

높은 위험

v11 • 2026. 10. 4. 버전별 보고서 열기

All 65 static matches are false positives for Markdown formatting, fixed documentation references, or standard Git worktree examples. Semantic review identifies broad permissions with automatic approvals, incomplete read-only enforcement, and cleanup without explicit ownership verification. No evidence found of audit manipulation, credential theft, or malicious exfiltration in the reviewed files.

스캔된 파일

572

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (3)

높음

native-invoke/SKILL.md:31-53 native-invoke/SKILL.md:81-84 native-invoke/SKILL.md:197-221

Broad CLI Permissions Combined With Automatic Approval

The guide allows all arguments through 'Bash(codex:*)', 'Bash(gemini:*)', and 'Bash(cursor-agent:*)'. It also recommends '--yolo' and '--force', reducing approval barriers for delegated commands and file changes.

The permission patterns are explicit, and the Cursor write example is labeled 'auto-approves'. This is unsafe delegation guidance, not evidence of malicious author intent.

중간

native-invoke/SKILL.md:100-124 native-invoke/SKILL.md:197-217

Read-Only Guidance Lacks Consistent Enforcement

The guide labels 'gemini --sandbox --yolo' and 'cursor-agent -p' as read-only, then relies on 'Do NOT modify any files' prompts. Sandboxing and approval behavior alone do not establish filesystem write denial; a Git worktree also does not confine an agent.

The read-only labels and prompt-only restriction are directly visible. The supplied guide provides no verification that Gemini or Cursor writes are actually denied.

중간

native-invoke/SKILL.md:162-179

Cleanup Guidance Lacks Explicit Artifact Ownership Checks

Default cleanup instructs readers to 'Delete agent-created files' and supplies broad patterns such as '*_analysis.json'. No explicit baseline or ownership record distinguishes agent artifacts from other new files, risking accidental deletion during concurrent work.

The prose requires new-file checks and reading before deletion, but it does not define how ownership is verified. The risk concerns following this guidance; no deletion implementation is supplied.

위험 요인

⚙️ 외부 명령어 (50)

📁 파일 시스템 접근 (8)

native-invoke/SKILL.md:67 native-invoke/SKILL.md:92 native-invoke/SKILL.md:185 native-invoke/SKILL.md:199 native-invoke/SKILL.md:213 native-invoke/SKILL.md:128 native-invoke/SKILL.md:131 native-invoke/SKILL.md:142

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/consiliency-orchestration/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/consiliency-orchestration/security.svg)](https://skillstore.io/skills/consiliency-orchestration?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/consiliency-orchestration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/consiliency-orchestration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/consiliency-orchestration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

Consiliency. (2026). orchestration security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/consiliency-orchestration/audits/11

BibTeX 인용

@techreport{consiliency-consiliency-orchestration-2026,
  author = {Consiliency},
  title = {orchestration security audit report (audit version 11)},
  institution = {Skillstore},
  year = {2026},
  number = {11},
  url = {https://skillstore.io/skills/consiliency-orchestration/audits/11},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "orchestration security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
  - name: "Consiliency"
date-released: "2026-10-04"
url: "https://skillstore.io/skills/consiliency-orchestration/audits/11"
identifiers:
  - type: other
    value: "skillstore:consiliency-orchestration:audit:11"
    description: "Skillstore immutable audit report identifier"

변형 비교

설치 가능한 변형 2개

각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.

이 변형이 1위인 이유

Skillstore 점수가 가장 높음

작성자 / 소스 Skillstore 점수 증거 신뢰도 Skillstore 사용량 업데이트됨

stablyai 권장

stablyai-orchestration

Skillstore 점수 77

증거 신뢰도 높음

Skillstore 사용량 29

업데이트됨

2026-09-09

Consiliency 현재

consiliency-orchestration

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 11

업데이트됨

2026-10-05

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간

아키텍처

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

코드 리뷰 위임

read-only 리뷰 작업을 Codex 또는 Gemini에 보내고 반환된 findings를 수집합니다.

Provider 응답 비교

동일한 분석 prompt를 여러 AI CLI에서 실행하여 범위와 권장 사항을 비교합니다.

에이전트 편집 격리

외부 에이전트가 코드 변경을 수행하도록 허용하기 전에 별도의 git worktree를 사용합니다.

이 프롬프트를 사용해 보세요

read-only 리뷰 실행

오케스트레이션 가이드를 사용하여 현재 변경 사항에 대한 read-only Codex 리뷰를 실행하세요. 파일을 수정하지 마세요.

두 Provider 비교

Codex와 Gemini를 read-only mode로 사용하여 이 버그를 분석하세요. 발견 사항에 대한 짧은 비교를 반환하세요.

격리된 편집 준비

Cursor를 위한 worktree-isolated write-mode 작업을 계획하세요. 병합 전 검토 단계를 포함하세요.

인증 실패 복구

실패한 Gemini 호출에 대한 인증 복구 워크플로를 따른 다음, 원래 read-only prompt를 다시 시도하세요.

모범 사례

사용자가 write access를 명시적으로 승인하지 않는 한 read-only mode를 사용하세요.
에이전트가 생성한 변경 사항을 수락하기 전에 provider 출력과 로컬 diff를 검토하세요.
병렬 또는 실험적 write-mode 작업에는 별도의 worktree를 사용하세요.

피하기

허용되는 명령을 이해하지 않은 채 wildcard CLI 권한을 부여하지 마세요.
승인 없이 secrets, proprietary code 또는 private data를 외부 provider로 보내지 마세요.
diff와 테스트 결과를 검사하기 전에 에이전트가 작성한 변경 사항을 병합하지 마세요.

자주 묻는 질문

이 skill이 외부 AI 도구를 자체적으로 실행하나요?

아니요. Claude Code가 native Task agents를 통해 외부 AI CLI를 호출하는 방법을 문서화합니다.

어떤 provider를 다루나요?

이 가이드는 관련 오케스트레이션 참조와 함께 Codex, Gemini, Cursor 명령 패턴을 다룹니다.

에이전트가 파일을 편집하지 못하게 할 수 있나요?

read-only 기본값과 provider 플래그를 권장하지만, 로컬 설정이 해당 제한을 강제해야 합니다.

언제 worktree 격리를 사용해야 하나요?

write-mode 작업, 실험적 변경, multi-file 리팩터링, 병렬 에이전트 작업에 사용하세요.

인증 실패를 처리하나요?

interactive login을 위한 fork-terminal fallback을 설명한 다음 native 호출을 다시 시도합니다.

주요 보안 우려 사항은 무엇인가요?

주요 우려 사항은 컨텍스트를 provider로 보내거나 파일을 수정할 수 있는 광범위한 외부 CLI access입니다.

개발자 세부 정보

작성자

Consiliency

라이선스

MIT

Skillstore 리비전

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/Consiliency/treesitter-chunker/tree/main/.ai-dev-kit/skills/orchestration

참조

de4c0509741e39a47cd672fcf69fb415b8394eaf

유지보수 최신성

2026. 10. 5.

사용량

6 다운로드 · 378 조회

파일 구조

📁 native-invoke/

📁 cookbook/

📄 provider-routing.md

📄 SKILL.md