스킬 snowtower-admin
📦
snowtower-admin
콘텐츠 리비전 r1 치명적 ⚙️ 외부 명령어🌐 네트워크 접근📁 파일 시스템 접근🔑 환경 변수
SnowTower 관리 운영
사용자, 역할, 스키마, 배포를 수동으로 관리하면 Snowflake 인프라 변경에 위험이 따를 수 있습니다. 이 스킬은 SnowTower 관리자에게 SnowDDL 계획 수립, 안전한 배포, 프로비저닝, 문제 해결, 보안 점검을 위한 체계적인 워크플로를 제공합니다.
지원: Claude Codex Code(CC)
이 Skill을 자동으로 설치하지 마세요.
공식 정책에 따라 설치 작업 전에 운영자 검토가 필요합니다.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "snowtower-admin" from https://skillstore.io/skills/database-tycoon-snowtower-admin.md and its manifest at https://skillstore.io/api/skills/database-tycoon-snowtower-admin/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"snowtower-admin" 사용 중입니다. I need to deploy SnowDDL changes.
예상 결과:
신중한 배포 체크리스트: 계획을 미리 보고, create, alter, drop, grant, revoke 문을 검토하고, 관리자 역할 변경 사항을 확인한 다음, 안전한 배포 워크플로를 통해 적용합니다.
"snowtower-admin" 사용 중입니다. A user cannot log in.
예상 결과:
인증 구성, 사용자 상태, MFA 등록, 로그인 기록, 관리자가 계정을 잠금 해제해야 하는지 여부를 점검하는 문제 해결 경로입니다.
"snowtower-admin" 사용 중입니다. We need to add a new analyst role.
예상 결과:
사용자 할당, 비즈니스 역할 멤버십, 기술 역할 권한 부여, 웨어하우스 액세스, 스키마 읽기 권한을 분리하는 역할 설계 요약입니다.
보안 감사
치명적v9 • 2026. 7. 9. 버전별 보고서 열기
Most static command findings are Markdown documentation or legitimate administrative command examples, not hidden code execution. Confirmed risks remain because the skill guides privileged Snowflake operations, references private keys and .env secrets, updates GitHub secrets, and documents an emergency account exception without network policy.
1
스캔된 파일
476
분석된 줄 수
22
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (4)
치명적
SSH directory access
SNOWFLAKE_PRIVATE_KEY_PATH=~/.ssh/snowflake_rsa_key.p8
The skill references a Snowflake private key stored under ~/.ssh. Access to SSH-style private key material is sensitive and should be tightly controlled.
높음
Environment file access
Required in `.env`:
The skill documents required .env variables for Snowflake admin access, including role, warehouse, key path, and encryption key. These values can expose privileged access if mishandled.
높음
Emergency Account Bypasses Network Policy
The guide states that the STEPHEN_RECOVERY account is configured without a network policy for emergency access and uses password authentication. This creates an intentional privileged access exception that could be abused if credentials are exposed.
The text explicitly documents an emergency account without network policy and with password authentication, which is a clear privileged access exception.
높음
Privileged Snowflake Administration Role Required
The guide directs operators to use ACCOUNTADMIN for SnowDDL and environment configuration. This is appropriate for authorized administrators but materially increases blast radius if commands or credentials are misused.
The file explicitly names ACCOUNTADMIN in troubleshooting and environment setup, and the same section references key-based Snowflake authentication.
기능 검토 항목 (22)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
높음
Hidden file in home directory
SNOWFLAKE_PRIVATE_KEY_PATH=~/.ssh/snowflake_rsa_key.p8
The guide instructs use of a private key file under ~/.ssh for Snowflake authentication. This is legitimate administration but involves sensitive filesystem access that must be protected.
높음
Generic API/secret keys
SNOWFLAKE_PRIVATE_KEY_PATH=~/.ssh/snowflake_rsa_key.p8
The environment configuration points to a Snowflake private key path. This is a sensitive credential reference even though it is expected for admin operation.
높음
Generic API/secret keys
gh secret set SNOWFLAKE_PRIVATE_KEY < new_key.p8
The GitHub CLI command updates SNOWFLAKE_PRIVATE_KEY from a local key file. This is authorized secret management but clearly handles high-value credentials.
중간
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
중간
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
중간
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
중간
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
중간
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
중간
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
중간
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
중간
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
중간
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
중간
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
중간
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
중간
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
중간
Ruby/shell backtick execution
```sql
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
중간
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
중간
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
중간
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
중간
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
중간
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
중간
Hidden file access
SNOWFLAKE_PRIVATE_KEY_PATH=~/.ssh/snowflake_rsa_key.p8
The guide instructs use of a private key file under ~/.ssh for Snowflake authentication. This is legitimate administration but involves sensitive filesystem access that must be protected.
위험 요인
⚙️ 외부 명령어 (50)
SKILL.md:21-28 SKILL.md:28-36 SKILL.md:36 SKILL.md:38-50 SKILL.md:50-52 SKILL.md:52-53 SKILL.md:53-57 SKILL.md:57-63 SKILL.md:63-66 SKILL.md:66-67 SKILL.md:67-77 SKILL.md:77-79 SKILL.md:79-82 SKILL.md:82-97 SKILL.md:97-100 SKILL.md:100-106 SKILL.md:106-112 SKILL.md:112-113 SKILL.md:113-117 SKILL.md:117-129 SKILL.md:129-133 SKILL.md:133-143 SKILL.md:143-151 SKILL.md:151-155 SKILL.md:155-159 SKILL.md:159-161 SKILL.md:161-165 SKILL.md:165-166 SKILL.md:166-176 SKILL.md:176-178 SKILL.md:178-179 SKILL.md:179-190 SKILL.md:190-198 SKILL.md:198-211 SKILL.md:211-215 SKILL.md:215-225 SKILL.md:225-231 SKILL.md:231-232 SKILL.md:232-242 SKILL.md:242-243 SKILL.md:243 SKILL.md:244-245 SKILL.md:245-249 SKILL.md:249-270 SKILL.md:270-274 SKILL.md:274-282 SKILL.md:282-295 SKILL.md:295-301 SKILL.md:301-305 SKILL.md:305-314
🌐 네트워크 접근 (2)
📁 파일 시스템 접근 (2)
🔑 환경 변수 (2)
감지된 패턴
SSH directory access
감사자: claude 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/database-tycoon-snowtower-admin/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/database-tycoon-snowtower-admin?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/database-tycoon-snowtower-admin?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/database-tycoon-snowtower-admin/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/database-tycoon-snowtower-admin.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
Database-Tycoon. (2026). snowtower-admin security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/database-tycoon-snowtower-admin/audits/9BibTeX 인용
@techreport{database-tycoon-database-tycoon-snowtower-admin-2026,
author = {Database-Tycoon},
title = {snowtower-admin security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/database-tycoon-snowtower-admin/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "snowtower-admin security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "Database-Tycoon"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/database-tycoon-snowtower-admin/audits/9"
identifiers:
- type: other
value: "skillstore:database-tycoon-snowtower-admin:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 55
아키텍처
85
유지보수성
87
콘텐츠
72
커뮤니티
91
사양 준수
만들 수 있는 것
SnowDDL 변경 사항을 안전하게 배포
SnowDDL 변경 사항을 미리 보고 권한 부여와 삭제를 검토한 다음, 더 안전한 배포 래퍼를 통해 변경 사항을 적용합니다.
Snowflake 사용자 및 역할 프로비저닝
사용자를 생성하고, 비즈니스 역할을 할당하고, 인증을 구성하며, SnowTower의 역할 상속을 이해합니다.
프로덕션 관리 문제 해결
인증 실패, 스키마 권한 드리프트, 잠긴 사용자, 웨어하우스 상태, 서비스 계정 재설정을 진단합니다.
이 프롬프트를 사용해 보세요
배포 미리보기
내 SnowTower SnowDDL 변경 사항을 미리 보고, 배포 전에 어떤 계획 출력 줄을 주의 깊게 검토해야 하는지 설명해 주세요.
새 Snowflake 사용자 추가
올바른 사용자 유형, 기본 역할, 웨어하우스, 인증 필드를 사용해 SnowTower에 새 Snowflake 사용자를 추가하는 과정을 안내해 주세요.
스키마 권한 드리프트 조사
SnowDDL 계획에 많은 스키마 권한 revoke가 표시됩니다. 이것이 드리프트인지 판단하고 안전하게 배포하는 방법을 도와주세요.
긴급 계정 재설정 계획
SnowTower Snowflake 서비스 계정 키를 재설정하고 종속된 GitHub secrets를 업데이트하기 위한 신중한 단계별 계획을 만들어 주세요.
모범 사례
- 매 배포 전에 계획 명령을 실행하고 파괴적인 변경 사항을 검토하세요.
- 관리자 역할 사용을 제한하고 긴급 액세스 활동을 문서화하세요.
- 개인 키와 암호화 키는 승인된 secret management 시스템에 저장하세요.
피하기
- drop, revoke, 관리자 역할 변경 사항을 검토하지 않고 SnowDDL 변경 사항을 적용하지 마세요.
- 개인 키, Fernet 키, Snowflake 자격 증명을 채팅 프롬프트에 붙여넣지 마세요.
- 긴급 계정을 일상적인 운영이나 편의성 액세스 용도로 사용하지 마세요.
자주 묻는 질문
누가 이 스킬을 사용해야 하나요?
권한을 부여받은 SnowTower 인프라, 보안, DevOps, 온콜 관리자를 대상으로 합니다.
자동으로 변경 사항을 적용하나요?
아니요. 지침과 명령 예시를 제공합니다. 운영자는 여전히 자신의 환경에서 명령을 승인하고 실행합니다.
왜 배포 미리보기를 강조하나요?
SnowDDL 계획에는 drop, revoke, 관리자 역할 변경 사항이 포함될 수 있습니다. 계획을 검토하면 프로덕션 변경 위험을 줄일 수 있습니다.
사용자 온보딩에 도움이 되나요?
예. Snowflake 사용자를 생성하고 역할을 할당하기 위한 대화형, YAML, command-line 흐름을 설명합니다.
어떤 secrets가 관련되나요?
이 가이드는 권한 있는 관리를 위해 Snowflake 개인 키, Fernet 키, 환경 파일, GitHub secrets를 참조합니다.
일반 marketplace 자동 설치에 안전한가요?
ACCOUNTADMIN, secrets, 긴급 액세스 절차를 참조하므로 권한 있는 관리 콘텐츠로 취급해야 합니다.
개발자 세부 정보
작성자
Database-Tycoon라이선스
MIT
Skillstore 리비전
r1
버전 안내
작성자가 버전을 선언하지 않았습니다.
참조
7db9b9f06e0ab79c575b58bc48c4d8dc9849f424
유지보수 최신성
2026. 7. 22.
사용량
4 다운로드 · 312 조회
파일 구조
📄 SKILL.md