스킬 spawn-agent
📦

spawn-agent

콘텐츠 리비전 r2 치명적 🔑 환경 변수⚙️ 외부 명령어📁 파일 시스템 접근

새 터미널에서 AI 코딩 에이전트 생성

터미널에서 여러 코딩 어시스턴트를 실행하는 작업은 반복적이고 설정 오류가 발생하기 쉽습니다. 이 스킬은 일반적인 AI 코딩 CLI를 위한 쿡북 기반 실행 패턴을 제공합니다.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 나쁨

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "spawn-agent" from https://skillstore.io/skills/consiliency-spawn-agent.md and its manifest at https://skillstore.io/api/skills/consiliency-spawn-agent/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/consiliency-spawn-agent.md 서명된 manifest GET /api/skills/consiliency-spawn-agent/manifest 서명된 lockfile GET /api/skills/consiliency-spawn-agent/lockfile

테스트해 보기

"spawn-agent" 사용 중입니다. 캡처 출력과 함께 리팩터링을 검토하도록 Claude Code를 생성하세요.

예상 결과:

현재 워크스페이스에서 새 터미널이 열립니다. 이 스킬은 나중에 검토할 수 있도록 캡처된 출력 경로를 반환합니다.

"spawn-agent" 사용 중입니다. Codex를 사용하여 두 가지 구현 접근 방식을 비교하세요.

예상 결과:

이 스킬은 Codex 쿡북을 선택하고 사용 가능한 CLI 옵션을 확인한 다음, 대화형 Codex 터미널을 실행합니다.

"spawn-agent" 사용 중입니다. Cursor 로그인 실패 후 인증 터미널을 여세요.

예상 결과:

제공자 로그인 명령이 별도 터미널에서 열립니다. 호출자는 인증이 완료된 후 다시 시도할 수 있습니다.

보안 감사

치명적
v12 • 2026. 7. 23. 버전별 보고서 열기

The skill intentionally launches external CLI agents, and fork_terminal.py inserts command strings into platform shells without safe argument boundaries. Many documentation and keyword findings are false positives, but insecure temporary files and instructions to disable approval controls are confirmed. Publication should require safer defaults and hardened command and file handling.

9
스캔된 파일
1,381
분석된 줄 수
28
검토 항목
0
오탐 무시됨

확인된 보안 우려 사항 (1)

치명적
cookbook/claude-code.md:20-21cookbook/codex-cli.md:44-46cookbook/gemini-cli.md:48-50cookbook/cursor-cli.md:40-43cookbook/copilot-cli.md:20-28
Provider Safeguards Disabled by Default
The cookbooks direct agents to bypass approvals, sandboxes, or tool confirmations by default. Spawned agents can modify files and execute commands without review.
Multiple provider cookbooks explicitly require automatic approval or dangerous bypass flags. This is a consistent operating default, not an isolated example.
기능 검토 항목 (28)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

치명적
fork_terminal.py:176
Python subprocess.run
subprocess.run(f"cmd.exe /c 'start cmd /k wsl -- {command}'", shell=True)
The function interpolates command directly into a cmd.exe string and invokes it with shell=True. Shell metacharacters can change the executed command.
치명적
fork_terminal.py:216
Python subprocess.Popen
subprocess.Popen(wrapped_cmd, shell=True, cwd=cwd)
wrapped_cmd includes command and is passed to Popen with shell=True. This is direct arbitrary shell execution without validation.
치명적
fork_terminal.py:222
Python subprocess.Popen
subprocess.Popen(wrapped_cmd, shell=True, cwd=cwd)
The debug branch passes a command-derived string to Popen with shell=True. Shell operators in command are executed with the skill process permissions.
치명적
fork_terminal.py:227
Python subprocess.Popen
subprocess.Popen(command, shell=True, cwd=cwd)
The raw command parameter is passed directly to Popen with shell=True. This is an explicit unrestricted command-execution path.
치명적
fork_terminal.py:176
Windows cmd.exe
subprocess.run(f"cmd.exe /c 'start cmd /k wsl -- {command}'", shell=True)
cmd.exe receives an interpolated command through shell=True. Command separators or quoting characters can alter the intended invocation.
높음
fork_terminal.py:58
Python subprocess.run
subprocess.run(
The call executes AppleScript containing a shell command assembled from command and cwd. Those dynamic values are not safely escaped before Terminal executes them.
높음
fork_terminal.py:93
Python subprocess.Popen
subprocess.Popen(wt_cmd, stdout=subprocess.PIPE, stderr=subprocess.PIPE)
Although Popen receives an argument list, PowerShell receives a dynamic -Command string containing command and cwd. PowerShell will interpret untrusted metacharacters.
높음
fork_terminal.py:161
Python subprocess.Popen
subprocess.Popen(wt_cmd)
This launches an executable temporary shell script whose body contains the unsanitized command. The argument list does not mitigate the script content.
높음
fork_terminal.py:196
Python subprocess.Popen
subprocess.Popen(tmux_cmd)
The tmux argument list can invoke bash -c with wrapped_cmd, which contains the unsanitized command. This preserves shell interpretation of user-derived text.
높음
fork_terminal.py:90
PowerShell invocation
"wt.exe", "-w", "new", "powershell.exe",
Windows Terminal starts PowerShell with a dynamic command string assembled from command and cwd. The string is not safely encoded for PowerShell.
높음
fork_terminal.py:140
Unix shell invocation
script_content = f'''#!/bin/bash -li
The generated Bash script inserts command verbatim before execution. Any shell syntax in that value is active.
높음
fork_terminal.py:146
Unix shell invocation
script_content = f'''#!/bin/bash -li
The debug script embeds command verbatim in a login shell. Output redirection does not limit the command's effects.
높음
fork_terminal.py:152
Unix shell invocation
script_content = f'''#!/bin/bash -li
The no-log script still embeds and executes the command as unrestricted Bash source. No validation or argument boundary is present.
높음
fork_terminal.py:137
Temp directory access
script_file = f"/tmp/fork-script-{output_id}.sh"
An executable script containing the command is placed in shared /tmp with a short identifier. Later non-exclusive writing creates symlink and disclosure risks.
높음
fork_terminal.py:157
Python file write/append
with open(script_file, 'w') as f:
open(..., 'w') follows links and writes command-bearing script content to the shared temporary path. It does not use exclusive or no-follow creation.
높음
fork_terminal.py:159
Python os file operations
os.chmod(script_file, 0o755)
The code makes the shared temporary script executable with mode 0755. This exposes command content and can affect a linked target if the path is compromised.
중간
fork_terminal.py:41
Temp directory access
agent_output_file = f"/tmp/fork-agent-{output_id}.json" if log_agent_output else None
Agent responses are written under shared /tmp using a shortened UUID and ordinary shell redirection. The code does not enforce exclusive creation or private permissions.
중간
fork_terminal.py:42
Temp directory access
debug_output_file = f"/tmp/fork-debug-{output_id}.txt" if log_to_file else None
Debug output may contain sensitive terminal data but uses a manually constructed shared temporary path. No private mode or secure creation is enforced.
중간
fork_terminal.py:43
Temp directory access
done_file = f"/tmp/fork-output-{output_id}.done"
The completion marker uses a shared temporary path without exclusive creation. A local process that predicts the name can spoof completion or redirect touch.
중간
fork_terminal.py:134
Temp directory access
agent_output_file = f"/tmp/fork-agent-{output_id}.json" if log_agent_output else None
The WSL agent-output path is manually created in shared /tmp and later written by tee. Secure creation and restrictive permissions are absent.
중간
fork_terminal.py:135
Temp directory access
debug_output_file = f"/tmp/fork-debug-{output_id}.txt" if log_to_file else None
The WSL debug log uses shared /tmp and can retain full terminal output. The code does not create it exclusively with private permissions.
중간
fork_terminal.py:136
Temp directory access
done_file = f"/tmp/fork-output-{output_id}.done"
This shared temporary completion marker can be pre-created to influence synchronization. The path lacks secure exclusive creation.
중간
fork_terminal.py:183
Temp directory access
agent_output_file = f"/tmp/fork-agent-{output_id}.json" if log_agent_output else None
The tmux branch stores agent output in shared /tmp without guaranteed 0600 permissions or exclusive creation.
중간
fork_terminal.py:184
Temp directory access
debug_output_file = f"/tmp/fork-debug-{output_id}.txt" if log_to_file else None
The tmux debug file can contain complete terminal output and is not securely created in a private directory.
중간
fork_terminal.py:185
Temp directory access
done_file = f"/tmp/fork-output-{output_id}.done"
The tmux completion marker is created in shared /tmp without exclusive creation, allowing possible local spoofing.
중간
fork_terminal.py:210
Temp directory access
agent_output_file = f"/tmp/fork-agent-{output_id}.json" if log_agent_output else None
The fallback branch stores agent output at an ordinary shared temporary path. The implementation does not enforce private access.
중간
fork_terminal.py:211
Temp directory access
debug_output_file = f"/tmp/fork-debug-{output_id}.txt" if log_to_file else None
The fallback debug log uses a shared temporary file and may expose command output under common umask settings.
중간
fork_terminal.py:212
Temp directory access
done_file = f"/tmp/fork-output-{output_id}.done"
The fallback completion marker is not created securely and can be spoofed if its shortened random identifier is predicted.

위험 요인

🔑 환경 변수 (3)
cookbook/cursor-cli.md:128 cookbook/cursor-cli.md:148 fork_terminal.py:96
⚙️ 외부 명령어 (33)
fork_terminal.py:58 fork_terminal.py:176 fork_terminal.py:93 fork_terminal.py:161 fork_terminal.py:196 fork_terminal.py:216 fork_terminal.py:222 fork_terminal.py:227 fork_terminal.py:281 fork_terminal.py:76 fork_terminal.py:90 fork_terminal.py:173 fork_terminal.py:176 fork_terminal.py:140 fork_terminal.py:146 fork_terminal.py:152 SKILL.md:52 SKILL.md:60 SKILL.md:134 SKILL.md:138 SKILL.md:139 SKILL.md:140 SKILL.md:144 SKILL.md:146 SKILL.md:147 SKILL.md:148 SKILL.md:149 SKILL.md:150 SKILL.md:154 SKILL.md:156-163 SKILL.md:163-167 SKILL.md:167-169 SKILL.md:169-172
📁 파일 시스템 접근 (21)
fork_terminal.py:107 fork_terminal.py:108 fork_terminal.py:41 fork_terminal.py:42 fork_terminal.py:43 fork_terminal.py:134 fork_terminal.py:135 fork_terminal.py:136 fork_terminal.py:137 fork_terminal.py:183 fork_terminal.py:184 fork_terminal.py:185 fork_terminal.py:210 fork_terminal.py:211 fork_terminal.py:212 fork_terminal.py:157 fork_terminal.py:159 fork_terminal.py:126 prompts/fork-summary-user-prompt.md:13 SKILL.md:138 SKILL.md:139
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/consiliency-spawn-agent/audits/12?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/consiliency-spawn-agent/security.svg)](https://skillstore.io/skills/consiliency-spawn-agent?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/consiliency-spawn-agent?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/consiliency-spawn-agent/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/consiliency-spawn-agent.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

Consiliency. (2026). spawn-agent security audit report (audit version 12) [Author version unspecified]. Skillstore. https://skillstore.io/skills/consiliency-spawn-agent/audits/12

BibTeX 인용

@techreport{consiliency-consiliency-spawn-agent-2026, author = {Consiliency}, title = {spawn-agent security audit report (audit version 12)}, institution = {Skillstore}, year = {2026}, number = {12}, url = {https://skillstore.io/skills/consiliency-spawn-agent/audits/12}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "spawn-agent security audit report (audit version 12)" version: "unspecified" type: report authors: - name: "Consiliency" date-released: "2026-07-23" url: "https://skillstore.io/skills/consiliency-spawn-agent/audits/12" identifiers: - type: other value: "skillstore:consiliency-spawn-agent:audit:12" description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간
55
아키텍처
85
유지보수성
87
콘텐츠
70
커뮤니티
83
사양 준수

만들 수 있는 것

병렬 코드 리뷰

기본 세션이 계속 진행되는 동안 두 번째 코딩 에이전트를 실행하여 리팩터링을 검사합니다.

CLI 워크플로 비교

Claude, Codex, Cursor, Gemini, OpenCode 또는 Copilot이 동일한 작업을 어떻게 처리하는지 비교합니다.

대화형 인증 인계

에이전트가 인증 실패를 보고할 때 제공자 로그인을 위한 전용 터미널을 엽니다.

이 프롬프트를 사용해 보세요

기본 에이전트 생성 
현재 변경 사항을 검토하고 주요 위험을 요약할 에이전트를 생성하세요.
제공자 선택 
Codex를 생성하여 실패 중인 테스트를 검사하고 다음 디버깅 단계를 제안하게 하세요.
대화 컨텍스트 포함 
이 대화의 요약과 함께 Gemini를 생성한 다음, 파서의 엣지 케이스를 찾도록 요청하세요.
캡처된 리뷰 실행 
캡처 출력이 활성화된 상태로 Cursor Agent를 생성하세요. 마이그레이션 계획을 구현과 비교하고 간결한 위험 보고서를 반환하세요.

모범 사례

  • 생성된 명령을 실행하기 전에 선택된 쿡북을 검토하세요.
  • 신뢰할 수 없는 저장소에서는 샌드박스 실행과 명시적 승인을 선호하세요.
  • 캡처된 출력 파일에 민감한 컨텍스트가 포함될 수 있는 경우 삭제하세요.

피하기

  • 로그에 기록되거나 공유될 프롬프트 안에 비밀 정보를 넣지 마세요.
  • 신뢰할 수 없는 코드베이스에서 위험한 승인 우회 플래그를 사용하지 마세요.
  • 캡처된 디버그 출력을 공개 공유에 안전하다고 간주하지 마세요.

자주 묻는 질문

이 스킬은 어떤 에이전트를 실행할 수 있나요?
Claude Code, Codex, Gemini, Cursor, OpenCode 및 GitHub Copilot의 실행 패턴을 문서화합니다.
에이전트 CLI를 설치하나요?
아니요. 선택한 CLI는 로컬 환경에 이미 설치되어 있고 사용할 수 있어야 합니다.
로컬 명령을 실행하나요?
예. 터미널 명령을 실행하므로 사용자는 실행 전에 각 명령을 검토해야 합니다.
캡처된 출력은 어디에 저장되나요?
헬퍼는 로컬 tmp 디렉터리 또는 Windows TEMP 디렉터리 같은 임시 출력 경로를 사용합니다.
대화 기록을 다른 에이전트에 전달할 수 있나요?
예, 요약 흐름으로 요청한 경우 가능합니다. 사용자는 먼저 민감한 세부 정보를 삭제해야 합니다.
신뢰할 수 없는 저장소에 안전한가요?
주의해서 사용하세요. 일부 쿡북 기본값은 승인 또는 샌드박스를 우회하므로 먼저 변경해야 합니다.

개발자 세부 정보

작성자

Consiliency

라이선스

MIT

Skillstore 리비전

r2

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/Consiliency/treesitter-chunker/tree/main/.ai-dev-kit/skills/spawn/agent

참조

c43861a65bb95efcae259cd161c9d6f4dc7eec6f

유지보수 최신성

2026. 7. 25.

사용량

8 다운로드 · 229 조회

파일 구조

📁 cookbook/

📄 claude-code.md

📄 codex-cli.md

📄 copilot-cli.md

📄 cursor-cli.md

📄 gemini-cli.md

📄 opencode-cli.md

📄 fork_terminal.py

📁 prompts/

📄 fork-summary-user-prompt.md

📄 SKILL.md

Consiliency의 다른 스킬

전체 보기

관련 스킬

전체 보기