스킬 verification-quality-assurance
📦
verification-quality-assurance
v2.0.0 콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어🌐 네트워크 접근📁 파일 시스템 접근🔑 환경 변수
진실성 점수로 코드 품질 검증
AI 지원 코드 변경 사항은 병합 전에 신뢰하기 어려울 수 있습니다. 이 스킬은 팀이 출력에 점수를 매기고, 검증 검사를 실행하며, 품질 게이트를 CI, 롤백 및 모니터링 워크플로에 연결하도록 돕습니다.
지원: Claude Codex Code(CC)
설치 전에 중지하고 확인을 요청하세요.
계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "verification-quality-assurance" from https://skillstore.io/skills/dnyoussef-verification-quality-assurance.md and its manifest at https://skillstore.io/api/skills/dnyoussef-verification-quality-assurance/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"verification-quality-assurance" 사용 중입니다. 병합 전에 pull request를 검토하세요.
예상 결과:
검증 결과 입력 유효성 검사 누락과 낮은 테스트 커버리지라는 두 가지 취약 영역이 발견됩니다. 병합 전에 수정을 권장합니다.
"verification-quality-assurance" 사용 중입니다. 에이전트 워크플로를 하루 동안 모니터링하세요.
예상 결과:
- 전체 품질은 0.95로 안정적입니다.
- 하나의 리팩터링 작업에 검토가 필요합니다.
- 추세 보고서에 따르면 테스트 추가 후 개선이 나타납니다.
"verification-quality-assurance" 사용 중입니다. 릴리스를 위한 품질 게이트를 준비하세요.
예상 결과:
워크플로는 0.95 임계값을 사용하고, 보고서 아티팩트를 저장하며, 롤백 전에 수동 승인을 요구합니다.
보안 감사
높은 위험v9 • 2026. 7. 5. 버전별 보고서 열기
No prompt injection attempt was found in SKILL.md. The file is mostly documentation, and many static hits are Markdown formatting false positives, but it still instructs users to run unpinned npx commands, install shell hooks, export metrics to external endpoints, use a secret in a URL query string, and run destructive rollback commands.
1
스캔된 파일
650
분석된 줄 수
36
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (2)
높음
Unpinned Alpha Package Execution
The skill repeatedly directs users to run claude-flow through npx using the alpha tag. A changing package version can execute new third-party code with local repository permissions.
The referenced lines show npx claude-flow@alpha as a prerequisite, quick-start command, and Git hook command. The use of the alpha tag is unpinned and would execute package code from the npm ecosystem.
높음
Destructive Rollback Command Guidance
The troubleshooting section includes a hard reset rollback command. If an agent follows it without explicit approval, local work can be permanently discarded.
The cited section explicitly presents git reset --hard HEAD~1 as manual rollback guidance. That command is well-known to discard local repository state.
기능 검토 항목 (36)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
높음
Ruby/shell backtick execution
```bash
The troubleshooting block includes git reset --hard HEAD~1, a destructive command that can discard local changes. An agent should not run it without explicit user approval.
높음
Generic API/secret keys
curl -X POST "https://api.datadoghq.com/api/v1/series?api_key=${DD_API_KEY}" \
The Datadog example interpolates DD_API_KEY into a URL query string. That can expose a secret in shell history, logs, proxies, or monitoring traces.
중간
Ruby/shell backtick execution
- Claude Flow installed (`npx claude-flow@alpha`)
The prerequisite directs users to run npx claude-flow@alpha, which can download and execute an unpinned external package. That package would run with local project permissions.
중간
Ruby/shell backtick execution
```bash
The bash example instructs running npx claude-flow@alpha commands from the skill. Because the alpha package tag is unpinned, following it can execute changing third-party package code locally.
중간
Ruby/shell backtick execution
```bash
The bash example instructs running npx claude-flow@alpha commands from the skill. Because the alpha package tag is unpinned, following it can execute changing third-party package code locally.
중간
Ruby/shell backtick execution
```bash
The bash example instructs running npx claude-flow@alpha commands from the skill. Because the alpha package tag is unpinned, following it can execute changing third-party package code locally.
중간
Ruby/shell backtick execution
```bash
The bash example instructs running npx claude-flow@alpha commands from the skill. Because the alpha package tag is unpinned, following it can execute changing third-party package code locally.
중간
Ruby/shell backtick execution
```bash
The bash example instructs running npx claude-flow@alpha commands from the skill. Because the alpha package tag is unpinned, following it can execute changing third-party package code locally.
중간
Ruby/shell backtick execution
```bash
The bash example instructs running npx claude-flow@alpha commands from the skill. Because the alpha package tag is unpinned, following it can execute changing third-party package code locally.
중간
Ruby/shell backtick execution
```bash
The bash example instructs running npx claude-flow@alpha commands from the skill. Because the alpha package tag is unpinned, following it can execute changing third-party package code locally.
중간
Ruby/shell backtick execution
```bash
The bash example instructs running npx claude-flow@alpha commands from the skill. Because the alpha package tag is unpinned, following it can execute changing third-party package code locally.
중간
Ruby/shell backtick execution
```bash
The rollback examples instruct commands that can modify or revert repository files. This is legitimate functionality, but it is security relevant because it changes local state.
중간
Ruby/shell backtick execution
```bash
The rollback examples instruct commands that can modify or revert repository files. This is legitimate functionality, but it is security relevant because it changes local state.
중간
Ruby/shell backtick execution
```bash
The bash example instructs running npx claude-flow@alpha commands from the skill. Because the alpha package tag is unpinned, following it can execute changing third-party package code locally.
중간
Ruby/shell backtick execution
```bash
The bash example instructs running npx claude-flow@alpha commands from the skill. Because the alpha package tag is unpinned, following it can execute changing third-party package code locally.
중간
Ruby/shell backtick execution
```bash
The dashboard examples launch a local web service from an external CLI package. Running it can expand local attack surface if binding and access controls are not reviewed.
중간
Ruby/shell backtick execution
```bash
The bash example instructs running npx claude-flow@alpha commands from the skill. Because the alpha package tag is unpinned, following it can execute changing third-party package code locally.
중간
Ruby/shell backtick execution
```yaml
The CI examples execute package installation, npx claude-flow@alpha, and shell checks in an automated build context. Unpinned package execution in CI is a real supply-chain risk.
중간
Ruby/shell backtick execution
```yaml
The CI examples execute package installation, npx claude-flow@alpha, and shell checks in an automated build context. Unpinned package execution in CI is a real supply-chain risk.
중간
Ruby/shell backtick execution
```bash
The bash example instructs running npx claude-flow@alpha commands from the skill. Because the alpha package tag is unpinned, following it can execute changing third-party package code locally.
중간
Ruby/shell backtick execution
```bash
The bash example instructs running npx claude-flow@alpha commands from the skill. Because the alpha package tag is unpinned, following it can execute changing third-party package code locally.
중간
Ruby/shell backtick execution
```bash
The bash example instructs running npx claude-flow@alpha commands from the skill. Because the alpha package tag is unpinned, following it can execute changing third-party package code locally.
중간
Ruby/shell backtick execution
```bash
The monitoring example pipes verification output to curl POST endpoints. Following it can transmit project metrics outside the workspace.
중간
Ruby/shell backtick execution
```bash
The pre-commit hook runs npx claude-flow@alpha automatically and writes a predictable temp file. Git hooks execute during local commits, so this is a real command execution risk.
중간
Ruby/shell backtick execution
```bash
The bash example instructs running npx claude-flow@alpha commands from the skill. Because the alpha package tag is unpinned, following it can execute changing third-party package code locally.
중간
Ruby/shell backtick execution
```bash
The bash example instructs running npx claude-flow@alpha commands from the skill. Because the alpha package tag is unpinned, following it can execute changing third-party package code locally.
중간
Ruby/shell backtick execution
- `npx claude-flow@alpha pair` - Collaborative development with verification
The related command list directs use of npx claude-flow@alpha modes. These commands run an external CLI package with repository access.
중간
Ruby/shell backtick execution
- `npx claude-flow@alpha train` - Training with verification feedback
The related command list directs use of npx claude-flow@alpha modes. These commands run an external CLI package with repository access.
중간
Ruby/shell backtick execution
- `npx claude-flow@alpha swarm` - Multi-agent coordination with quality checks
The related command list directs use of npx claude-flow@alpha modes. These commands run an external CLI package with repository access.
중간
Ruby/shell backtick execution
- `npx claude-flow@alpha report` - Generate comprehensive project reports
The related command list directs use of npx claude-flow@alpha modes. These commands run an external CLI package with repository access.
중간
Unix shell invocation
#!/bin/bash
The cited pre-commit hook is an installable shell script that runs verification commands automatically. It executes an external npx package during Git operations.
중간
Hardcoded URL
curl -X POST "https://api.datadoghq.com/api/v1/series?api_key=${DD_API_KEY}" \
The Datadog example sends verification metrics to an external API endpoint. It is legitimate monitoring guidance, but it creates outbound data flow from the workspace.
중간
Temp directory access
npx claude-flow@alpha verify check --threshold 0.95 --json > /tmp/verify.json
The pre-commit example writes or reads /tmp/verify.json using a fixed temporary path. Predictable temp files can be overwritten or leaked across local processes.
중간
Temp directory access
score=$(jq '.overallScore' /tmp/verify.json)
The pre-commit example writes or reads /tmp/verify.json using a fixed temporary path. Predictable temp files can be overwritten or leaked across local processes.
낮음
Hardcoded URL
curl -X POST https://pushgateway.example.com/metrics/job/claude-flow \
The example posts verification or truth metrics to an external HTTP endpoint. Even with placeholder domains, following the guidance can send project data outside the workspace.
낮음
Hardcoded URL
curl -X POST https://metrics.example.com/api/truth \
The example posts verification or truth metrics to an external HTTP endpoint. Even with placeholder domains, following the guidance can send project data outside the workspace.
위험 요인
⚙️ 외부 명령어 (82)
SKILL.md:24 SKILL.md:30-42 SKILL.md:42-55 SKILL.md:55-67 SKILL.md:67-70 SKILL.md:70-82 SKILL.md:82-85 SKILL.md:85-91 SKILL.md:91-96 SKILL.md:96-116 SKILL.md:116-121 SKILL.md:121-122 SKILL.md:122-123 SKILL.md:123-124 SKILL.md:124-144 SKILL.md:144-156 SKILL.md:156-159 SKILL.md:159-168 SKILL.md:168-171 SKILL.md:171-180 SKILL.md:180-218 SKILL.md:218-241 SKILL.md:241-250 SKILL.md:250-259 SKILL.md:259-262 SKILL.md:262-271 SKILL.md:271-285 SKILL.md:285-297 SKILL.md:297-300 SKILL.md:300-312 SKILL.md:312-329 SKILL.md:329-341 SKILL.md:341-356 SKILL.md:356-358 SKILL.md:358-388 SKILL.md:388-393 SKILL.md:393-402 SKILL.md:402-405 SKILL.md:405-415 SKILL.md:415-422 SKILL.md:422-453 SKILL.md:453-456 SKILL.md:456-472 SKILL.md:472-478 SKILL.md:478-487 SKILL.md:487-493 SKILL.md:493-499 SKILL.md:499-507 SKILL.md:507-516 SKILL.md:516-522 SKILL.md:522-539 SKILL.md:539-545 SKILL.md:545-561 SKILL.md:561-586 SKILL.md:586-595 SKILL.md:595-598 SKILL.md:598-607 SKILL.md:607-610 SKILL.md:610-616 SKILL.md:616-622 SKILL.md:622-623 SKILL.md:623-624 SKILL.md:624-628 SKILL.md:628-629 SKILL.md:629-630 SKILL.md:630-631 SKILL.md:631-646 SKILL.md:646-647 SKILL.md:647-648 SKILL.md:648-649 SKILL.md:90 SKILL.md:442 SKILL.md:443 SKILL.md:462 SKILL.md:463 SKILL.md:553 SKILL.md:554 SKILL.md:85-91 SKILL.md:422-453 SKILL.md:456-472 SKILL.md:545-561 SKILL.md:550
🌐 네트워크 접근 (3)
📁 파일 시스템 접근 (2)
🔑 환경 변수 (1)
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/dnyoussef-verification-quality-assurance/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/dnyoussef-verification-quality-assurance?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/dnyoussef-verification-quality-assurance?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-verification-quality-assurance/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/dnyoussef-verification-quality-assurance.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
DNYoussef. (2026). verification-quality-assurance security audit report (audit version 9) [Author version 2.0.0]. Skillstore. https://skillstore.io/skills/dnyoussef-verification-quality-assurance/audits/9BibTeX 인용
@techreport{dnyoussef-dnyoussef-verification-quality-assurance-2026,
author = {DNYoussef},
title = {verification-quality-assurance security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/dnyoussef-verification-quality-assurance/audits/9},
note = {Author version 2.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "verification-quality-assurance security audit report (audit version 9)"
version: "2.0.0"
type: report
authors:
- name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-verification-quality-assurance/audits/9"
identifiers:
- type: other
value: "skillstore:dnyoussef-verification-quality-assurance:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 55
아키텍처
100
유지보수성
85
콘텐츠
71
커뮤니티
87
사양 준수
만들 수 있는 것
Pull Request 검토
병합 전에 검증을 실행하고 수정이 필요한 취약 영역을 요약합니다.
CI 파이프라인 게이트 설정
자동화된 빌드 검사에 점수 임계값과 보고서 아티팩트를 추가합니다.
에이전트 품질 모니터링
에이전트 출력 추세를 추적하고 신뢰성이 저하되는 작업을 식별합니다.
이 프롬프트를 사용해 보세요
현재 점수 확인
이 프로젝트의 현재 진실성 점수를 표시하고 0.85 미만인 항목을 요약하세요.
변경된 파일 검증
이 브랜치에서 변경된 파일에 대해 검증을 실행하세요. 실패한 검사를 설명하고 수정 사항을 제안하세요.
CI 게이트 생성
0.95 임계값으로 CI 품질 게이트를 생성하세요. 보고서 내보내기, 아티팩트 처리, 실패 메시지를 포함하세요.
릴리스 워크플로 설계
다중 에이전트 기능 릴리스를 위한 롤백 안전 검증 워크플로를 설계하세요. 임계값, 모니터링, 수동 승인 지점을 포함하세요.
모범 사례
- 병합 전에, 그리고 주요 자동화 편집 후에 다시 검증을 실행하세요.
- 실험용 코드보다 프로덕션 코드에 더 엄격한 임계값을 사용하세요.
- 파괴적인 변경을 허용하기 전에 롤백 작업을 수동으로 검토하세요.
피하기
- 높은 점수를 사람의 검토를 대체하는 것으로 취급하지 마세요.
- 커밋되지 않은 작업이 백업되지 않은 상태에서는 롤백 명령을 실행하지 마세요.
- 승인 없이 메트릭을 외부 엔드포인트로 보내지 마세요.
자주 묻는 질문
이 스킬은 무엇을 검증하나요?
정확성, 보안, 성능, 문서화, 코딩 관행에 대한 검사를 설명합니다.
코드가 올바르다는 것을 증명하나요?
아니요. 여전히 검토가 필요한 품질 신호와 워크플로 게이트를 제공합니다.
CI에서 실행할 수 있나요?
예. 이 스킬에는 CI 품질 게이트와 보고서 아티팩트 예제가 포함되어 있습니다.
변경 사항을 롤백할 수 있나요?
롤백 워크플로를 문서화하지만, 파괴적인 롤백에는 명시적 승인이 필요합니다.
프로젝트 외부로 데이터를 보내나요?
사용자가 문서화된 모니터링 내보내기 예제를 활성화한 경우에만 가능합니다.
어떤 도구에서 사용할 수 있나요?
보고서에는 Claude, Codex, Claude Code가 지원 도구로 나열되어 있습니다.
개발자 세부 정보
작성자
DNYoussef라이선스
MIT
작성자 버전
v2.0.0
Skillstore 리비전
r1
리포지토리
https://github.com/DNYoussef/ai-chrome-extension/tree/main/.claude/skills/verification-quality참조
c579efd02184f1128d6741d16e6c8d951d7d4208
유지보수 최신성
2026. 7. 26.
사용량
6 다운로드 · 279 조회
파일 구조
📄 SKILL.md