📦
slash-command-encoder
82AI 워크플로를 위한 슬래시 명령 만들기
사용자가 긴 자연어 프롬프트에 의존하면 반복적인 AI 워크플로가 느려집니다. 이 스킬은 라우팅, 검증, 체이닝, 도움말 텍스트를 갖춘 간결한 슬래시 명령을 정의하는 데 도움을 줍니다.
생산성 보기
스킬 sop-code-review
📦
sop-code-review
콘텐츠 리비전 r1 안전 ⚙️ 외부 명령어
구조화된 코드 리뷰 실행
대규모 리뷰에서는 보안, 성능, 문서화 문제가 누락될 수 있습니다. 이 스킬은 Claude, Codex, Claude Code가 단계별 멀티 에이전트 리뷰 워크플로를 따르도록 안내합니다.
지원: Claude Codex Code(CC)
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "sop-code-review" from https://skillstore.io/skills/dnyoussef-sop-code-review.md and its manifest at https://skillstore.io/api/skills/dnyoussef-sop-code-review/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"sop-code-review" 사용 중입니다. 풀 리퀘스트가 새 결제 엔드포인트를 추가하고 세션 처리를 업데이트합니다.
예상 결과:
- 자동화 검사는 통과했지만, 보안 리뷰에서 환불 접근에 대한 권한 부여 누락을 발견했습니다.
- 아키텍처 리뷰는 한 가지 이름 변경 후 엔드포인트 구조를 수용합니다.
- 최종 결정은 권한 부여 격차가 수정될 때까지 변경 요청입니다.
"sop-code-review" 사용 중입니다. 기능 PR이 데이터베이스 쿼리를 변경하고 사용자-facing UI 문구를 추가합니다.
예상 결과:
- 성능 리뷰에서 목록 보기의 가능한 N+1 쿼리를 지적합니다.
- 문서화 리뷰에서 변경된 응답 필드에 대한 API 노트를 요청합니다.
- 최종 결정은 쿼리 및 문서화 업데이트 후 조건부 승인입니다.
"sop-code-review" 사용 중입니다. 릴리스 브랜치에 여러 인프라 및 마이그레이션 변경 사항이 포함되어 있습니다.
예상 결과:
- 배포 리뷰에서 더 명확한 롤백 계획과 마이그레이션 검증 단계를 요청합니다.
- 위험 분석은 feature flag와 프로덕션 모니터링 검사를 권장합니다.
- 최종 결정은 릴리스 브랜치로 병합하기 전에 변경 요청입니다.
보안 감사
안전v8 • 2026. 7. 5. 버전별 보고서 열기
All static matches were false positives caused by Markdown JavaScript code fences, template literal delimiters, or ordinary review checklist wording. No prompt injection, exfiltration intent, network abuse, or real shell or Ruby execution was found in SKILL.md.
1
스캔된 파일
511
분석된 줄 수
0
검토 항목
0
오탐 무시됨
위험 요인
⚙️ 외부 명령어 (30)
SKILL.md:26-36 SKILL.md:44-46 SKILL.md:54-56 SKILL.md:64-66 SKILL.md:74-79 SKILL.md:84-87 SKILL.md:87-102 SKILL.md:102-105 SKILL.md:128-130 SKILL.md:153-155 SKILL.md:178-180 SKILL.md:203-205 SKILL.md:227-231 SKILL.md:246-247 SKILL.md:247-262 SKILL.md:262-264 SKILL.md:273-276 SKILL.md:285-288 SKILL.md:296-299 SKILL.md:309-310 SKILL.md:310-326 SKILL.md:326-328 SKILL.md:351-354 SKILL.md:363-367 SKILL.md:375-377 SKILL.md:385-387 SKILL.md:395-397 SKILL.md:397-493 SKILL.md:493-498 SKILL.md:503-504
가장 최근에 완료된 정적·의미론적 감사에서 확인된 보안 발견 사항이 감지되지 않았습니다. 이는 스킬에 부작용이 없음을 증명하지 않습니다.
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/dnyoussef-sop-code-review/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/dnyoussef-sop-code-review?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/dnyoussef-sop-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-sop-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/dnyoussef-sop-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
DNYoussef. (2026). sop-code-review security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dnyoussef-sop-code-review/audits/8BibTeX 인용
@techreport{dnyoussef-dnyoussef-sop-code-review-2026,
author = {DNYoussef},
title = {sop-code-review security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/dnyoussef-sop-code-review/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "sop-code-review security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-sop-code-review/audits/8"
identifiers:
- type: other
value: "skillstore:dnyoussef-sop-code-review:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 높음 55
아키텍처
85
유지보수성
87
콘텐츠
71
커뮤니티
78
사양 준수
만들 수 있는 것
풀 리퀘스트 리뷰 표준화
모든 중요한 PR에 동일한 품질, 테스트, 보안, 승인 게이트를 적용합니다.
전문가 리뷰 범위 추가
리뷰 작업을 품질, 보안, 성능, 아키텍처, 문서화에 초점을 맞춘 검사로 나눕니다.
릴리스 핵심 변경 사항 준비
릴리스 전에 배포 영향, 롤백 준비 상태, 사용자 영향, 병합 위험을 평가합니다.
이 프롬프트를 사용해 보세요
풀 리퀘스트 리뷰
Use sop-code-review to review PR [number] in [repository]. Focus on automated checks, security, performance, architecture, and documentation.
전문가 리뷰 실행
Apply sop-code-review to these changes: [summary]. Produce separate quality, security, performance, architecture, and documentation findings.
릴리스 위험 평가
Use sop-code-review for PR [number]. Include deployment impact, rollback readiness, user impact, and feature flag recommendations.
전체 리뷰 프로그램 조율
Use sop-code-review across [repository] for [release name]. Track phase status, blocking issues, ownership, and final merge decisions.
모범 사례
- PR에 명확한 설명과 테스트 계획이 있는 후에 워크플로를 실행하세요.
- 차단 발견 사항을 구체적인 위험 및 필요한 수정 사항과 연결하세요.
- 저장소 표준에 맞게 커버리지, 시기, 승인 게이트를 조정하세요.
피하기
- 민감한 변경 사항에 대한 사람의 승인을 대체하는 용도로 워크플로를 사용하는 것.
- 심각도 분류 없이 모든 제안을 차단 이슈로 취급하는 것.
- 환경 제어 없이 신뢰할 수 없는 코드에 대해 테스트나 빌드를 실행하는 것.
자주 묻는 질문
이 스킬은 테스트를 자동으로 실행하나요?
테스트 및 빌드 검사를 위한 워크플로를 제공합니다. 실제 실행은 호스트 도구와 사용자 권한에 따라 달라집니다.
보안 이슈를 리뷰할 수 있나요?
예. 인증, 권한 부여, 입력 검증, 출력 인코딩, 시크릿, 일반적인 웹 취약점에 대한 프롬프트가 포함되어 있습니다.
CI를 대체하나요?
아니요. 결과를 중심으로 사람과 에이전트 리뷰를 구성하여 CI를 보완합니다.
팀이 리뷰 게이트를 변경할 수 있나요?
예. 팀은 저장소에 맞게 커버리지 목표, 시기, 승인 규칙을 조정해야 합니다.
어떤 도구가 지원되나요?
이 스킬은 지원 도구로 Claude, Codex, Claude Code를 나열합니다.
신뢰할 수 없는 저장소에 사용해도 안전한가요?
신뢰할 수 없는 코드에서 빌드나 테스트를 실행하기 전에 샌드박스 환경을 사용하세요.
개발자 세부 정보
작성자
DNYoussef라이선스
MIT
Skillstore 리비전
r1
버전 안내
작성자가 버전을 선언하지 않았습니다.
참조
c579efd02184f1128d6741d16e6c8d951d7d4208
유지보수 최신성
2026. 7. 23.
사용량
5 다운로드 · 261 조회
파일 구조
📄 SKILL.md
DNYoussef의 다른 스킬
전체 보기📦
micro-skill-creator
82집중형 AI 마이크로 스킬 만들기
재사용 가능한 AI 워크플로는 종종 너무 광범위해지고 테스트하기 어려워집니다. 이 스킬은 전문 프롬프트, 계약, 검증 계획을 갖춘 집중형 스킬을 정의하는 데 도움이 됩니다.
생산성 보기
📦
cascade-orchestrator
81다중 모델 스킬 캐스케이드 오케스트레이션
복잡한 AI 작업에는 여러 스킬, 모델, 품질 검사가 필요한 경우가 많습니다. 이 스킬은 라우팅, 샌드박스 테스트, 스웜 조정, 메모리를 갖춘 캐스케이드를 설계하는 데 도움이 됩니다.
코딩 및 개발 보기
📦
web-cli-teleport
81Claude Code Web 또는 CLI 선택하기
팀은 작업에 맞지 않는 Claude Code 인터페이스를 선택하면 시간을 낭비합니다. 이 스킬은 Web, CLI 또는 하이브리드 핸드오프 워크플로를 추천합니다.
생산성 보기
📦
agentdb-semantic-vector-search
80AgentDB 시맨틱 검색 구축
팀은 RAG와 지식 베이스를 위해 관련성 높은 문서 검색이 필요합니다. 이 스킬은 AgentDB 설정, 임베딩 저장, 인덱싱, API 검색, 관련성 튜닝을 안내합니다.
데이터 및 분석 보기
📦
when-creating-presentations-use-pptx-generation
80접근성 높은 PowerPoint 덱 만들기
수작업 프레젠테이션 제작은 느리고 일관성이 떨어질 수 있습니다. 이 스킬은 Claude, Codex 또는 Claude Code가 구조화된 PPTX 생성 및 검증을 수행하도록 안내합니다.
오피스 및 보고서 보기
관련 스킬
전체 보기📦
code-reviewer
83구조화된 품질 검사로 코드 리뷰하기
작성자 alirezarezvani
코드 리뷰에서는 품질, 보안, 유지보수성 문제가 누락될 수 있습니다. 이 스킬은 스크립트, 체크리스트, 보고서 생성을 통해 구조화된 리뷰를 안내합니다.
코딩 및 개발 보기
📦
gauntlet
90Review Defects and Verify Root-Cause Repairs
작성자 aakashh242
Reviews can miss failure conditions or accept fixes without reliable evidence. Gauntlet guides scoped adversarial reviews, authorized repairs, and revision-bound verification within a finite budget.
코딩 및 개발 보기
📦
nestjs-code-audit
84Audit NestJS Code with Evidence-Backed Findings
작성자 amirtaherkhani
NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.
코딩 및 개발 보기
📦
waterfall-development
81워터폴 Phase Gate 적용
작성자 Chemiseblanc
압박이 커지면 AI 코딩 세션은 요구사항, 설계 또는 테스트를 건너뛸 수 있습니다. 이 스킬은 문서화된 게이트가 있는 엄격한 워터폴 흐름 안에서 작업을 유지합니다.
코딩 및 개발 보기
📦
code-review
80코드 리뷰 품질 개선
작성자 AdamManuel-dev
느리고 불명확한 리뷰는 릴리스를 지연시키고 결함을 놓치게 합니다. 이 skill은 작성자, 리뷰어, 팀 리드에게 집중도 높은 pull request를 위한 실용적인 워크플로를 제공합니다.
코딩 및 개발 보기
📦
testing
85신뢰할 수 있는 테스트 자동화 구축
작성자 89jobrien
취약한 테스트는 릴리스를 늦추고 회귀를 숨깁니다. 이 스킬은 테스트 전략, TDD, 자동화, 커버리지 검토, Playwright 웹 검사를 안내합니다.
코딩 및 개발 보기