스킬 debugger
📦
debugger
콘텐츠 리비전 r2 중간 위험 ⚙️ 외부 명령어
소프트웨어 버그 진단 및 해결
관찰, 수정, 정리가 서로 연결되지 않으면 디버깅이 실패할 수 있습니다. 이 스킬은 임시 로그 추가, 검증, 디버그 변경 사항 제거를 포함하는 반복 가능한 조사 과정을 안내합니다.
지원: Claude Codex Code(CC)
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "debugger" from https://skillstore.io/skills/cubha-debugger.md and its manifest at https://skillstore.io/api/skills/cubha-debugger/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"debugger" 사용 중입니다. 프로필을 저장한 후 발생하는 오류를 디버깅해 주세요.
예상 결과:
- 분석: 가능성이 가장 높은 파일과 그 이유를 나열합니다.
- 로깅 계획: 관찰하고 마스킹할 표시된 필드를 식별합니다.
- 다음 단계: 코드를 변경하기 전에 생성된 로그를 요청합니다.
"debugger" 사용 중입니다. --pw를 사용하여 Pay를 클릭한 후 실패하는 결제 페이지를 디버깅해 주세요.
예상 결과:
- 브라우저 증거: 콘솔 및 네트워크 관찰 내용을 요약합니다.
- 근본 원인: 관련 파일과 동작을 식별합니다.
- 검증: 재실행 결과, 회귀 검사, 디버그 로그 정리 결과를 보고합니다.
보안 감사
중간 위험v3 • 2026. 7. 23. 버전별 보고서 열기
Two of 38 static findings are confirmed because the workflow runs project-controlled verification scripts that may execute arbitrary repository code. The remaining static findings are Markdown, safe examples, or explicit prohibitions. A separate medium-risk finding covers direct source edits and marker-based deletion.
1
스캔된 파일
225
분석된 줄 수
2
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (1)
중간
Direct Source Mutation and Marker-Based Deletion
The workflow inserts logs directly into source files, then removes each marker and its following line. A misplaced marker could delete unintended code.
The instructions explicitly require direct log insertion and pair-based deletion. The source mutation is intentional, while the unintended-deletion risk depends on marker integrity.
기능 검토 항목 (2)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
중간
Ruby/shell backtick execution
4. **회귀 게이트** → 프로젝트 검증 스크립트(`verify.sh`, `npm test`, `npm run build`, `pytest` 등)가 있으면 실행. 재현 증상은 사
The workflow explicitly runs verify.sh, package scripts, builds, or tests. Repository-controlled scripts can execute arbitrary code without a stated confirmation step.
중간
Ruby/shell backtick execution
3. **회귀 게이트** → 프로젝트 검증 스크립트(`verify.sh`, `npm test`, `npm run build`, `pytest` 등)가 있으면 실행. 시나리오 재현은
The Playwright workflow explicitly runs project verification scripts and package commands. Those repository-controlled commands can execute arbitrary code without a stated confirmation step.
위험 요인
⚙️ 외부 명령어 (36)
SKILL.md:16 SKILL.md:17 SKILL.md:18 SKILL.md:20 SKILL.md:39 SKILL.md:41 SKILL.md:42 SKILL.md:46-52 SKILL.md:52-70 SKILL.md:70-72 SKILL.md:72-83 SKILL.md:83 SKILL.md:89-101 SKILL.md:101-105 SKILL.md:105-111 SKILL.md:111-115 SKILL.md:115-116 SKILL.md:116 SKILL.md:117-118 SKILL.md:118-128 SKILL.md:128 SKILL.md:140-172 SKILL.md:172 SKILL.md:173 SKILL.md:174 SKILL.md:175 SKILL.md:179-180 SKILL.md:180 SKILL.md:182-189 SKILL.md:189-190 SKILL.md:190-193 SKILL.md:193-195 SKILL.md:195-200 SKILL.md:200-202 SKILL.md:202-209 SKILL.md:209
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/cubha-debugger/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/cubha-debugger?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/cubha-debugger?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cubha-debugger/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/cubha-debugger.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
cubha. (2026). debugger security audit report (audit version 3) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cubha-debugger/audits/3BibTeX 인용
@techreport{cubha-cubha-debugger-2026,
author = {cubha},
title = {debugger security audit report (audit version 3)},
institution = {Skillstore},
year = {2026},
number = {3},
url = {https://skillstore.io/skills/cubha-debugger/audits/3},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "debugger security audit report (audit version 3)"
version: "unspecified"
type: report
authors:
- name: "cubha"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/cubha-debugger/audits/3"
identifiers:
- type: other
value: "skillstore:cubha-debugger:audit:3"
description: "Skillstore immutable audit report identifier"
변형 비교
설치 가능한 변형 3개각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.
이 변형이 1위인 이유
Skillstore 점수가 가장 높음
작성자 / 소스 Skillstore 점수 증거 신뢰도 Skillstore 사용량 업데이트됨
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 55
아키텍처
85
유지보수성
87
콘텐츠
65
커뮤니티
83
사양 준수
만들 수 있는 것
백엔드 예외 해결
오류 메시지를 조사하고, 민감한 정보를 마스킹한 임시 로그를 추가하며, 실패 경로를 식별하고, 범위를 좁힌 수정 사항을 검증합니다.
브라우저 결함 재현
Playwright 증거를 사용하여 UI 시나리오를 조사하고, 수정 후 결과를 비교하며, 결과를 보고합니다.
인시던트 인계 지원
반복되는 결함에 대해 가설, 증거, 근본 원인, 검증, 정리 과정을 구조화하여 기록합니다.
이 프롬프트를 사용해 보세요
초급: 오류 조사
이 오류를 디버깅해 주세요: [오류 메시지 붙여넣기]. 이 문제는 [동작 설명]할 때 발생합니다.
진단 로그 추가
[증상 설명]을 디버깅하도록 도와주세요. 필요한 위치에만 민감한 정보를 마스킹한 임시 디버그 로그를 추가하고 제 결과를 기다려 주세요.
웹 UI 흐름 디버깅
--pw를 사용하여 이 웹 UI 문제를 디버깅해 주세요: [URL 및 재현 단계]. 브라우저 증거를 사용하여 근본 원인을 식별해 주세요.
고급: 의심되는 회귀 검증
이 회귀를 조사해 주세요: [증상]. 최소한의 수정 사항과 검증 계획을 제안하기 전에 가능성이 높은 호출 지점, 데이터 계약, 공유 상태를 확인해 주세요.
모범 사례
- 재현 가능한 증상, 오류 출력, 영향을 받는 환경을 제공하세요.
- 제안된 로그 위치를 검토하고 애플리케이션을 실행하기 전에 민감한 값이 마스킹되었는지 확인하세요.
- 프로덕션 시스템에 변경 사항을 적용하기 전에 로컬 또는 테스트 환경에서 검증을 실행하세요.
피하기
- 일반적인 코드 리뷰나 관련 없는 기능 요청에 이 스킬을 사용하지 마세요.
- 요청된 진단 증거를 수집하기 전에 근본 원인 분석을 계속하지 마세요.
- 문제가 해결된 후 코드에 임시 디버그 로그를 남겨 두지 마세요.
자주 묻는 질문
이 스킬은 어떤 문제를 위해 설계되었나요?
증거 기반 진단이 필요한 재현 가능한 소프트웨어 결함, 오류, 예기치 않은 동작을 위해 설계되었습니다.
임시 로그에 어떤 언어를 사용할 수 있나요?
JavaScript, TypeScript, Python, Java, Kotlin에 대한 로깅 규칙을 제공합니다.
Playwright 모드는 어떤 작업을 하나요?
연결된 Playwright MCP 도구를 사용하여 브라우저 콘솔, 네트워크, 스크린샷, DOM 증거를 수집합니다.
테스트 파일이나 비밀 정보 파일을 수정하나요?
이 워크플로는 테스트 파일, CI 구성, .env 파일, 비밀 정보 파일에 로그를 삽입하는 것을 금지합니다.
기존 디버그 로그를 제거하나요?
아니요. 명시적인 DEBUG-INSERTED 마커와 연결된 로그만 제거합니다.
언제 이 스킬을 사용하지 않아야 하나요?
간단한 리뷰, 기능 구현, 성능 작업 또는 원인이 이미 확인된 수정에는 사용하지 마세요.