📦
slash-command-encoder
82AI 워크플로를 위한 슬래시 명령 만들기
사용자가 긴 자연어 프롬프트에 의존하면 반복적인 AI 워크플로가 느려집니다. 이 스킬은 라우팅, 검증, 체이닝, 도움말 텍스트를 갖춘 간결한 슬래시 명령을 정의하는 데 도움을 줍니다.
생산성 보기
스킬 when-reviewing-pull-request-orchestrate-comprehensive-code-revie
📦
when-reviewing-pull-request-orchestrate-comprehensive-code-revie
콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어📁 파일 시스템 접근🔑 환경 변수
포괄적인 PR 리뷰 조율
대규모 풀 리퀘스트는 품질, 보안, 테스트, 배포 관련 우려 사항 전반에 걸쳐 일관되게 검토하기 어렵습니다. 이 스킬은 명확한 게이트, 발견 사항, 병합 권장 사항을 갖춘 구조화된 멀티 에이전트 리뷰 워크플로를 제공합니다.
지원: Claude Codex Code(CC)
설치 전에 중지하고 확인을 요청하세요.
계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "when-reviewing-pull-request-orchestrate-comprehensive-code-revie" from https://skillstore.io/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review.md and its manifest at https://skillstore.io/api/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
Markdown 상세
GET /skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review.md 서명된 manifest GET /api/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review/manifest 서명된 lockfile GET /api/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review/lockfile테스트해 보기
"when-reviewing-pull-request-orchestrate-comprehensive-code-revie" 사용 중입니다. 이메일 유효성 검사를 추가하는 기능 PR을 리뷰하세요.
예상 결과:
자동화된 검사를 통과했습니다. 전문가 리뷰에서 우선순위가 낮은 제안 세 가지가 발견되었습니다. 통합 위험은 낮습니다. 권장 결정은 승인입니다.
"when-reviewing-pull-request-orchestrate-comprehensive-code-revie" 사용 중입니다. 병합 전에 대규모 API 리팩터링을 리뷰하세요.
예상 결과:
리뷰에서 차단 수준의 보안 및 성능 문제가 발견되었고, 마이그레이션 문서의 공백도 확인되었습니다. 권장 결정은 대상 후속 리뷰를 포함한 변경 요청입니다.
"when-reviewing-pull-request-orchestrate-comprehensive-code-revie" 사용 중입니다. 긴급 보안 패치를 리뷰하세요.
예상 결과:
보안 검증을 통과했고, 테스트는 깨끗하며, 배포 영향은 낮습니다. 권장 결정은 유지관리자 확인 후 승인입니다.
보안 감사
높은 위험v8 • 2026. 7. 5. 버전별 보고서 열기
The static findings are false positives caused by Markdown formatting and illustrative Bash examples rather than hidden executable code. No prompt injection or secret exfiltration intent was found. The main security concern is semantic: the workflow includes GitHub commands that can approve, label, comment on, and merge pull requests, including an admin merge example.
2
스캔된 파일
1,350
분석된 줄 수
0
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (1)
높음
Automated GitHub PR Mutation Commands
The workflow includes commands that approve, label, request changes, comment on, and merge pull requests, including an admin merge example. If an agent runs these without explicit maintainer confirmation, it could change repository state or bypass normal review controls.
The cited lines explicitly document gh pr review, edit, merge, and admin merge commands. The behavior is legitimate for a PR workflow but creates a clear remote-state-change risk without confirmation controls.
위험 요인
⚙️ 외부 명령어 (171)
SKILL.md:53 SKILL.md:56 SKILL.md:57 SKILL.md:58 SKILL.md:61 SKILL.md:62 SKILL.md:63 SKILL.md:64 SKILL.md:65 SKILL.md:66 SKILL.md:67 SKILL.md:68 SKILL.md:69 SKILL.md:72 SKILL.md:73 SKILL.md:74 SKILL.md:82 SKILL.md:87-94 SKILL.md:94-104 SKILL.md:104-107 SKILL.md:107-110 SKILL.md:110-112 SKILL.md:112-117 SKILL.md:117-126 SKILL.md:126-135 SKILL.md:135-138 SKILL.md:138-147 SKILL.md:147-156 SKILL.md:156-159 SKILL.md:159-164 SKILL.md:164-173 SKILL.md:173-176 SKILL.md:176-181 SKILL.md:181-190 SKILL.md:190-193 SKILL.md:193-195 SKILL.md:195-204 SKILL.md:204-214 SKILL.md:214-223 SKILL.md:223-248 SKILL.md:248-250 SKILL.md:250-257 SKILL.md:257-259 SKILL.md:259-269 SKILL.md:269-284 SKILL.md:284-286 SKILL.md:286-289 SKILL.md:289-291 SKILL.md:291-301 SKILL.md:301-326 SKILL.md:326-328 SKILL.md:328-331 SKILL.md:331-333 SKILL.md:333-343 SKILL.md:343-360 SKILL.md:360-362 SKILL.md:362-365 SKILL.md:365-367 SKILL.md:367-377 SKILL.md:377-393 SKILL.md:393-395 SKILL.md:395-398 SKILL.md:398-400 SKILL.md:400-410 SKILL.md:410-425 SKILL.md:425-427 SKILL.md:427-439 SKILL.md:439-442 SKILL.md:442-458 SKILL.md:458-461 SKILL.md:461-481 SKILL.md:481 SKILL.md:486-488 SKILL.md:488-497 SKILL.md:497-499 SKILL.md:499-506 SKILL.md:506-509 SKILL.md:509-512 SKILL.md:512-522 SKILL.md:522-531 SKILL.md:531-533 SKILL.md:533-536 SKILL.md:536-538 SKILL.md:538-548 SKILL.md:548-556 SKILL.md:556-558 SKILL.md:558-561 SKILL.md:561-564 SKILL.md:564-574 SKILL.md:574-585 SKILL.md:585-587 SKILL.md:587-607 SKILL.md:607-612 SKILL.md:612-615 SKILL.md:615-620 SKILL.md:620-659 SKILL.md:659-662 SKILL.md:662-665 SKILL.md:665-670 SKILL.md:670-686 SKILL.md:686-694 SKILL.md:694-704 SKILL.md:704-707 SKILL.md:707-709 SKILL.md:709-718 SKILL.md:718-733 SKILL.md:733-739 SKILL.md:739-766 SKILL.md:766-769 SKILL.md:769-772 SKILL.md:772-779 SKILL.md:779-788 SKILL.md:788-791 SKILL.md:791-803 SKILL.md:803-806 SKILL.md:806-815 SKILL.md:815-818 SKILL.md:818-821 SKILL.md:821-843 SKILL.md:843-845 SKILL.md:845-848 SKILL.md:848-849 SKILL.md:849-850 SKILL.md:850-851 SKILL.md:851-852 SKILL.md:852-857 SKILL.md:857-866 SKILL.md:866-869 SKILL.md:869-875 SKILL.md:875-878 SKILL.md:878-883 SKILL.md:883-891 SKILL.md:891-912 SKILL.md:912-916 SKILL.md:916-947 SKILL.md:947-951 SKILL.md:951-977 SKILL.md:977-981 SKILL.md:981-1027 SKILL.md:1027-1059 SKILL.md:1059-1082 SKILL.md:1082-1086 SKILL.md:1086-1114 SKILL.md:1114-1118 SKILL.md:1118-1144 SKILL.md:1144-1150 SKILL.md:1150-1170 SKILL.md:1170-1171 SKILL.md:1171-1172 SKILL.md:1172-1173 SKILL.md:1173-1174 SKILL.md:89 SKILL.md:862 SKILL.md:900 SKILL.md:933 SKILL.md:934 SKILL.md:935 SKILL.md:936 SKILL.md:986 SKILL.md:992 SKILL.md:993 SKILL.md:994 SKILL.md:87-94 SKILL.md:857-866 SKILL.md:891-912 SKILL.md:916-947 SKILL.md:981-1027 SKILL.md:892 SKILL.md:917 SKILL.md:952 SKILL.md:982
📁 파일 시스템 접근 (5)
🔑 환경 변수 (1)
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
DNYoussef. (2026). when-reviewing-pull-request-orchestrate-comprehensive-code-revie security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review/audits/8BibTeX 인용
@techreport{dnyoussef-dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review-2026,
author = {DNYoussef},
title = {when-reviewing-pull-request-orchestrate-comprehensive-code-revie security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "when-reviewing-pull-request-orchestrate-comprehensive-code-revie security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review/audits/8"
identifiers:
- type: other
value: "skillstore:dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 55
아키텍처
85
유지보수성
87
콘텐츠
73
커뮤니티
70
사양 준수
만들 수 있는 것
팀 리뷰 표준화
일관된 품질 게이트와 명확한 병합 결정이 필요한 풀 리퀘스트를 위한 반복 가능한 리뷰 프로세스를 만듭니다.
보안 리뷰 조율
품질 및 배포 발견 사항의 맥락을 잃지 않으면서 더 넓은 풀 리퀘스트 리뷰에 집중적인 보안 검사를 추가합니다.
개발자 플랫폼 워크플로 개선
자동화, 전문가 피드백, 메모리 저장, GitHub 상태 업데이트를 결합한 멀티 에이전트 리뷰 프로세스를 문서화합니다.
이 프롬프트를 사용해 보세요
소규모 PR 리뷰
이 스킬을 사용하여 owner/repo의 PR 245를 리뷰하세요. 먼저 읽기 전용 검사를 실행하세요. GitHub 작업을 수행하기 전에 차단 이슈를 요약하세요.
전문가 리뷰 실행
PR 312에 이 스킬을 사용하세요. 코드 품질, 보안, 성능, 아키텍처, 테스트, 문서화 리뷰를 조율하세요. 우선순위가 지정된 발견 사항을 반환하세요.
릴리스 위험 평가
릴리스 PR을 리뷰하는 데 이 스킬을 사용하세요. 배포 영향, 롤백 준비 상태, 기능 플래그 필요성, 최종 병합 권장 사항을 포함하세요.
전체 리뷰 보고서 작성
이 스킬을 사용하여 PR 418의 네 단계를 모두 수행하세요. 제안된 최종 결정을 제가 승인할 때까지 GitHub 상태를 변경하지 마세요.
모범 사례
- GitHub 상태를 변경하는 명령을 실행하기 전에 읽기 전용 검사를 실행하세요.
- 명령 예시를 사용하기 전에 저장소, 풀 리퀘스트 번호, 브랜치, 권한을 검증하세요.
- 이후 리뷰어가 이전 증거를 검토할 수 있도록 발견 사항을 단계별로 저장하세요.
피하기
- 명시적인 유지관리자 확인 없이 풀 리퀘스트를 자동 병합하거나 승인하지 마세요.
- 샘플 임계값을 모든 저장소에 적용되는 보편적인 정책으로 취급하지 마세요.
- 범위가 더 좁은 리뷰로 충분한 소규모 변경에 모든 전문가 리뷰를 실행하지 마세요.
자주 묻는 질문
이 스킬은 무엇을 리뷰하나요?
자동화된 검사, 코드 품질, 보안, 성능, 아키텍처, 테스트, 문서화, 배포 영향 전반에서 풀 리퀘스트를 리뷰합니다.
claude-flow가 필요한가요?
워크플로 예시는 claude-flow 명령을 사용합니다. 팀은 이 프로세스를 다른 에이전트 오케스트레이션 도구에 맞게 조정할 수 있습니다.
풀 리퀘스트를 승인하거나 병합할 수 있나요?
승인 및 병합 작업을 위한 예시 GitHub 명령을 포함합니다. 사용자는 이를 실행하기 전에 명시적인 확인을 요구해야 합니다.
소규모 풀 리퀘스트에 적합한가요?
예, 하지만 변경이 낮은 위험 수준일 때는 전문가 리뷰 수를 줄여야 합니다.
사람 리뷰어를 대체하나요?
아니요. 사람이 맡은 유지관리자가 정보에 기반한 결정을 내릴 수 있도록 리뷰 작업과 증거를 정리합니다.
어떤 도구를 설치해야 하나요?
예시는 GitHub CLI, claude-flow, 언어별 테스트 도구, 빌드 도구, 그리고 셸 스크립트가 사용되는 경우 jq가 설치되어 있다고 가정합니다.
개발자 세부 정보
작성자
DNYoussef라이선스
MIT
Skillstore 리비전
r1
버전 안내
작성자가 버전을 선언하지 않았습니다.
참조
c579efd02184f1128d6741d16e6c8d951d7d4208
유지보수 최신성
2026. 7. 22.
사용량
6 다운로드 · 367 조회
DNYoussef의 다른 스킬
전체 보기📦
micro-skill-creator
82집중형 AI 마이크로 스킬 만들기
재사용 가능한 AI 워크플로는 종종 너무 광범위해지고 테스트하기 어려워집니다. 이 스킬은 전문 프롬프트, 계약, 검증 계획을 갖춘 집중형 스킬을 정의하는 데 도움이 됩니다.
생산성 보기
📦
cascade-orchestrator
81다중 모델 스킬 캐스케이드 오케스트레이션
복잡한 AI 작업에는 여러 스킬, 모델, 품질 검사가 필요한 경우가 많습니다. 이 스킬은 라우팅, 샌드박스 테스트, 스웜 조정, 메모리를 갖춘 캐스케이드를 설계하는 데 도움이 됩니다.
코딩 및 개발 보기
📦
web-cli-teleport
81Claude Code Web 또는 CLI 선택하기
팀은 작업에 맞지 않는 Claude Code 인터페이스를 선택하면 시간을 낭비합니다. 이 스킬은 Web, CLI 또는 하이브리드 핸드오프 워크플로를 추천합니다.
생산성 보기
📦
agentdb-semantic-vector-search
80AgentDB 시맨틱 검색 구축
팀은 RAG와 지식 베이스를 위해 관련성 높은 문서 검색이 필요합니다. 이 스킬은 AgentDB 설정, 임베딩 저장, 인덱싱, API 검색, 관련성 튜닝을 안내합니다.
데이터 및 분석 보기
📦
when-creating-presentations-use-pptx-generation
80접근성 높은 PowerPoint 덱 만들기
수작업 프레젠테이션 제작은 느리고 일관성이 떨어질 수 있습니다. 이 스킬은 Claude, Codex 또는 Claude Code가 구조화된 PPTX 생성 및 검증을 수행하도록 안내합니다.
오피스 및 보고서 보기
관련 스킬
전체 보기📦
code-reviewer
83구조화된 품질 검사로 코드 리뷰하기
작성자 alirezarezvani
코드 리뷰에서는 품질, 보안, 유지보수성 문제가 누락될 수 있습니다. 이 스킬은 스크립트, 체크리스트, 보고서 생성을 통해 구조화된 리뷰를 안내합니다.
코딩 및 개발 보기
📦
gauntlet
90Review Defects and Verify Root-Cause Repairs
작성자 aakashh242
Reviews can miss failure conditions or accept fixes without reliable evidence. Gauntlet guides scoped adversarial reviews, authorized repairs, and revision-bound verification within a finite budget.
코딩 및 개발 보기
📦
nestjs-code-audit
84Audit NestJS Code with Evidence-Backed Findings
작성자 amirtaherkhani
NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.
코딩 및 개발 보기
📦
code-review
80버그 및 보안 문제 코드 리뷰
작성자 21pounder
코드 리뷰에서는 버그, 보안 결함, 유지보수성 문제가 누락될 수 있습니다. 이 스킬은 Claude, Codex, Claude Code가 구조화된 리뷰 단계를 따르도록 안내합니다.
코딩 및 개발 보기
📦
examples-code-reviewer
80구조화된 AI 피드백으로 코드 리뷰하기
작성자 EnactProtocol
수동 코드 리뷰는 컨텍스트가 제한적일 때 버그, 스타일 문제, 위험한 패턴을 놓칠 수 있습니다. 이 스킬은 제공된 코드를 리뷰하고 우선순위가 지정된 이슈, 제안, 요약, 품질 점수를 반환합니다.
코딩 및 개발 보기
📦
analyzing-component-quality
82Claude Code 컴포넌트 품질 분석
작성자 C0ntr0lledCha0s
팀은 Claude Code 컴포넌트를 게시하기 전에 일관된 리뷰가 필요합니다. 이 스킬은 명확성, 권한, 트리거, 보안 및 사용성을 점수화하고 구체적인 개선 지침을 제공합니다.
코딩 및 개발 보기