스킬 when-reviewing-github-pr-use-github-code-review

📦

when-reviewing-github-pr-use-github-code-review

Name: when-reviewing-github-pr-use-github-code-review
Author: DNYoussef

콘텐츠 리비전 r1 치명적 ⚙️ 외부 명령어

에이전트 팀으로 GitHub 풀 리퀘스트 리뷰하기

보안, 성능, 테스트, 문서화가 모두 주의를 필요로 할 때 수동 PR 리뷰는 느립니다. 이 스킬은 전문화된 Claude, Codex 또는 Claude Code 에이전트를 조율하여 구조화된 병합 지침을 생성합니다.

지원: Claude Codex Code(CC)

⚠️ 38 나쁨

Maintain this Skill? Claim it ⚠️ 38 나쁨

이 Skill을 자동으로 설치하지 마세요.

공식 정책에 따라 설치 작업 전에 운영자 검토가 필요합니다.

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "when-reviewing-github-pr-use-github-code-review" from https://skillstore.io/skills/dnyoussef-when-reviewing-github-pr-use-github-code-review.md and its manifest at https://skillstore.io/api/skills/dnyoussef-when-reviewing-github-pr-use-github-code-review/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/dnyoussef-when-reviewing-github-pr-use-github-code-review.md 서명된 manifest GET /api/skills/dnyoussef-when-reviewing-github-pr-use-github-code-review/manifest 서명된 lockfile GET /api/skills/dnyoussef-when-reviewing-github-pr-use-github-code-review/lockfile

테스트해 보기

"when-reviewing-github-pr-use-github-code-review" 사용 중입니다. 소규모 백엔드 인증 PR을 리뷰하세요.

예상 결과:

보고서는 하나의 차단 권한 부여 이슈, 두 개의 테스트 공백, 변경 요청 권고를 나열합니다.

"when-reviewing-github-pr-use-github-code-review" 사용 중입니다. 성능 리팩터링의 병합 준비도를 평가하세요.

예상 결과:

리뷰는 댓글 포함 승인 결정을 제공하고, 개선된 쿼리 동작을 언급하며, 하나의 벤치마크 업데이트를 요청합니다.

"when-reviewing-github-pr-use-github-code-review" 사용 중입니다. 공개 API 변경 사항의 문서화 및 테스트 커버리지를 리뷰하세요.

예상 결과:

요약은 누락된 마이그레이션 노트, 약한 엣지 케이스 테스트, 관리자용 명확한 작업 항목을 표시합니다.

보안 감사

치명적

v10 • 2026. 7. 9. 버전별 보고서 열기

All 46 static findings are false positives caused by Markdown backticks and fenced code blocks, not Ruby shell execution. Manual review found separate security risks in the workflow: untrusted relative script execution, unpinned npx package execution, and GitHub state mutation without a confirmation gate. No prompt injection text was found in the reviewed files.

스캔된 파일

537

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (3)

치명적

SKILL.md:75-80 SKILL.md:247-268

Untrusted Relative Script Execution

The skill tells agents to run bash commands against relative paths such as scripts/github-api.sh during PR review. For external contributor reviews, those paths can resolve inside an untrusted repository and execute attacker-controlled code.

The documented workflow directly invokes bash scripts by relative path while the skill is intended for internal and external PRs. This creates a clear arbitrary code execution path if the reviewed repository supplies those scripts.

높음

SKILL.md:36-38 SKILL.md:84-88 SKILL.md:175-177

Unpinned Alpha Package Execution

The workflow runs npx claude-flow@alpha from shell examples. The alpha tag is mutable, so installs can execute changed package code without a pinned version or integrity check.

The npx commands are explicit and use the mutable alpha dist tag. Legitimate use is possible, but the supply-chain risk is strong without pinning or confirmation.

중간

SKILL.md:239-280 SKILL.md:290-318

GitHub State Changes Without Confirmation Gate

The skill instructs agents to post reviews, inline comments, labels, and subscriptions through GitHub tools. It does not require human confirmation before mutating pull request state.

The GitHub mutation steps are explicit and include review events, comments, labels, and subscriptions. The risk depends on available credentials, so confidence is high but not absolute.

위험 요인

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/dnyoussef-when-reviewing-github-pr-use-github-code-review/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/dnyoussef-when-reviewing-github-pr-use-github-code-review/security.svg)](https://skillstore.io/skills/dnyoussef-when-reviewing-github-pr-use-github-code-review?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/dnyoussef-when-reviewing-github-pr-use-github-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-when-reviewing-github-pr-use-github-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/dnyoussef-when-reviewing-github-pr-use-github-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

DNYoussef. (2026). when-reviewing-github-pr-use-github-code-review security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dnyoussef-when-reviewing-github-pr-use-github-code-review/audits/10

BibTeX 인용

@techreport{dnyoussef-dnyoussef-when-reviewing-github-pr-use-github-code-review-2026,
  author = {DNYoussef},
  title = {when-reviewing-github-pr-use-github-code-review security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/dnyoussef-when-reviewing-github-pr-use-github-code-review/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "when-reviewing-github-pr-use-github-code-review security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "DNYoussef"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/dnyoussef-when-reviewing-github-pr-use-github-code-review/audits/10"
identifiers:
  - type: other
    value: "skillstore:dnyoussef-when-reviewing-github-pr-use-github-code-review:audit:10"
    description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간

아키텍처

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

병합 전 리뷰

기능 브랜치를 병합 승인하기 전에 구조화된 리뷰를 실행합니다.

보안 중심 PR 감사

민감한 변경 사항에 대해 보안, 종속성, 권한 부여 검사를 조율합니다.

대규모 변경 분류

대규모 풀 리퀘스트를 집중 리뷰 영역으로 나누고 차단 요소를 요약합니다.

이 프롬프트를 사용해 보세요

단일 풀 리퀘스트 리뷰

이 스킬로 PR <url>을 리뷰하세요. 보안, 성능, 품질, 테스트, 문서화를 다루는 로컬 보고서를 생성하세요. 댓글을 게시하지 마세요.

변경된 파일 리뷰

이 변경된 파일에 이 스킬을 사용하세요: <files>. 병합 차단 요소, 테스트 공백, 문서화 필요 사항을 식별하세요. 우선순위가 지정된 작업 항목을 반환하세요.

병합 준비도 평가

PR <url>을 리뷰하고 병합 준비도를 계산하세요. 범주별로 점수를 설명하세요. 차단 이슈와 권장 개선 사항을 분리하세요.

게이트가 적용된 멀티 에이전트 리뷰 실행

PR <url>에 대해 전체 멀티 에이전트 리뷰를 실행하세요. 셸 명령을 실행하거나 GitHub에 쓰기 전에 확인을 요청하세요. 최종 리뷰 초안을 로컬에 생성하세요.

모범 사례

셸 명령이나 외부 도구를 활성화하기 전에 저장소 신뢰 여부를 확인하세요.
먼저 로컬 보고서를 생성한 다음, 사람의 검토 후 GitHub 댓글을 게시하세요.
병합 준비도 점수를 사용하기 전에 프로젝트별 리뷰 기준을 제공하세요.

피하기

신뢰할 수 없는 풀 리퀘스트 워크스페이스에서 참조된 스크립트를 실행하는 것.
사람의 확인 없이 자동 승인이나 레이블 변경을 허용하는 것.
필수 코드 소유자 리뷰를 에이전트 발견 사항으로 대체하는 것.

자주 묻는 질문

이 스킬은 무엇을 하나요?

보안, 성능, 품질, 테스트, 문서화 전반에 걸쳐 멀티 에이전트 GitHub 풀 리퀘스트 리뷰를 구성합니다.

GitHub 자격 증명이 필요한가요?

자격 증명은 GitHub API 읽기 또는 쓰기에만 필요합니다. 로컬 보고서 생성은 쓰기 자격 증명 없이도 작동할 수 있습니다.

리뷰 댓글을 자동으로 게시할 수 있나요?

워크플로는 댓글 게시를 설명하지만, 사용자는 모든 GitHub 쓰기 작업 전에 확인을 요구해야 합니다.

참조된 스크립트가 포함되어 있나요?

아니요. 패키지는 스캔된 스킬 디렉터리에 포함되지 않은 스크립트 및 참조 파일을 참조합니다.

어떤 도구를 지원하나요?

마켓플레이스 메타데이터에는 Claude, Codex, Claude Code 지원이 나열되어 있습니다.

신뢰할 수 없는 풀 리퀘스트에도 안전한가요?

주의해서 사용하세요. 검사와 명시적 승인 없이 신뢰할 수 없는 저장소에서 셸 명령을 실행하지 마세요.

개발자 세부 정보

작성자

DNYoussef

라이선스

MIT

Skillstore 리비전

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/DNYoussef/ai-chrome-extension/tree/main/.claude/skills/github-integration/when-reviewing-github-pr-use-github-code-review

참조

0519034dad657fb1f7706e0550e962beeda73fdf

유지보수 최신성

2026. 7. 22.

사용량

4 다운로드 · 174 조회

파일 구조

📄 code-review-process.dot

📄 SKILL.md

DNYoussef의 다른 스킬

전체 보기

📦

slash-command-encoder

AI 워크플로를 위한 슬래시 명령 만들기

사용자가 긴 자연어 프롬프트에 의존하면 반복적인 AI 워크플로가 느려집니다. 이 스킬은 라우팅, 검증, 체이닝, 도움말 텍스트를 갖춘 간결한 슬래시 명령을 정의하는 데 도움을 줍니다.

생산성 보기

📦

micro-skill-creator

집중형 AI 마이크로 스킬 만들기

재사용 가능한 AI 워크플로는 종종 너무 광범위해지고 테스트하기 어려워집니다. 이 스킬은 전문 프롬프트, 계약, 검증 계획을 갖춘 집중형 스킬을 정의하는 데 도움이 됩니다.

생산성 보기

📦

cascade-orchestrator

다중 모델 스킬 캐스케이드 오케스트레이션

복잡한 AI 작업에는 여러 스킬, 모델, 품질 검사가 필요한 경우가 많습니다. 이 스킬은 라우팅, 샌드박스 테스트, 스웜 조정, 메모리를 갖춘 캐스케이드를 설계하는 데 도움이 됩니다.

코딩 및 개발 보기

📦

web-cli-teleport

Claude Code Web 또는 CLI 선택하기

팀은 작업에 맞지 않는 Claude Code 인터페이스를 선택하면 시간을 낭비합니다. 이 스킬은 Web, CLI 또는 하이브리드 핸드오프 워크플로를 추천합니다.

생산성 보기

📦

agentdb-semantic-vector-search

AgentDB 시맨틱 검색 구축

팀은 RAG와 지식 베이스를 위해 관련성 높은 문서 검색이 필요합니다. 이 스킬은 AgentDB 설정, 임베딩 저장, 인덱싱, API 검색, 관련성 튜닝을 안내합니다.

데이터 및 분석 보기

📦

when-creating-presentations-use-pptx-generation

접근성 높은 PowerPoint 덱 만들기

수작업 프레젠테이션 제작은 느리고 일관성이 떨어질 수 있습니다. 이 스킬은 Claude, Codex 또는 Claude Code가 구조화된 PPTX 생성 및 검증을 수행하도록 안내합니다.

오피스 및 보고서 보기

전체 보기

📦

code-reviewer

구조화된 품질 검사로 코드 리뷰하기

작성자 alirezarezvani

코드 리뷰에서는 품질, 보안, 유지보수성 문제가 누락될 수 있습니다. 이 스킬은 스크립트, 체크리스트, 보고서 생성을 통해 구조화된 리뷰를 안내합니다.

코딩 및 개발 보기

📦

gauntlet

Review Defects and Verify Root-Cause Repairs

작성자 aakashh242

Reviews can miss failure conditions or accept fixes without reliable evidence. Gauntlet guides scoped adversarial reviews, authorized repairs, and revision-bound verification within a finite budget.

코딩 및 개발 보기

📦

analyzing-patterns

코드 패턴 및 아키텍처 분석

작성자 C0ntr0lledCha0s

대규모 코드베이스에는 반복되는 구조와 불분명한 아키텍처 선택이 숨어 있습니다. 이 스킬은 패턴을 찾아 그 의도를 설명하고, 실용적인 리팩터링 기회를 강조합니다.

코딩 및 개발 보기

📦

creating-issues

일관된 GitHub 이슈 생성

작성자 C0ntr0lledCha0s

이슈 제목, 라벨, 프로젝트 메타데이터가 저장소마다 달라지면 팀은 시간을 잃게 됩니다. 이 스킬은 Claude, Codex, Claude Code가 일관된 GitHub 이슈를 생성하도록 안내합니다.

코딩 및 개발 보기

📦

nestjs-code-audit

Audit NestJS Code with Evidence-Backed Findings

작성자 amirtaherkhani

NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.

코딩 및 개발 보기

📦

senior-fullstack

시니어 가이드와 함께 풀스택 앱 빌드

작성자 alirezarezvani

풀스택 프로젝트에는 일관된 설정, 아키텍처 선택, 품질 검사가 필요한 경우가 많습니다. 이 스킬은 React, Next.js, Node.js, GraphQL, PostgreSQL 작업을 위한 스크립트와 참고 자료를 제공합니다.

코딩 및 개발 보기

when-reviewing-github-pr-use-github-code-review

내 에이전트로 설치

에이전트가 읽기 쉬운 리소스

테스트해 보기

보안 감사

확인된 보안 우려 사항 (3)

위험 요인

보고서 링크 복사

Markdown 배지

HTML 배지

임베드 카드

APA 인용

BibTeX 인용

CITATION.cff

Skillstore 점수

만들 수 있는 것

병합 전 리뷰

보안 중심 PR 감사

대규모 변경 분류

이 프롬프트를 사용해 보세요

모범 사례

피하기

자주 묻는 질문

개발자 세부 정보

DNYoussef의 다른 스킬

slash-command-encoder

micro-skill-creator

cascade-orchestrator

web-cli-teleport

agentdb-semantic-vector-search

when-creating-presentations-use-pptx-generation

관련 스킬

code-reviewer

gauntlet

analyzing-patterns

creating-issues

nestjs-code-audit

senior-fullstack