스킬 workhub
📦
workhub
콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어📁 파일 시스템 접근
프로젝트 작업 문서 관리
프로젝트 작업은 종종 채팅, 작업, 풀 리퀘스트 전반에 흩어집니다. Workhub는 이슈, PR 기록, 의사결정, 상태를 하나의 docs 폴더에 보관합니다.
지원: Claude Codex Code(CC)
설치 전에 중지하고 확인을 요청하세요.
계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "workhub" from https://skillstore.io/skills/dwsy-workhub.md and its manifest at https://skillstore.io/api/skills/dwsy-workhub/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"workhub" 사용 중입니다. 프론트엔드에 다크 모드를 추가하는 issue를 생성하세요.
예상 결과:
Workhub는 docs/issues 아래에 날짜가 포함된 issue 파일을 생성합니다. 이 파일에는 목표, 배경, 승인 기준, 단계, 의사결정, 오류, 리소스, 상태 이력이 포함됩니다.
"workhub" 사용 중입니다. 현재 작업 상태를 보여 주세요.
예상 결과:
Workhub는 issue와 PR 기록을 나열하고, 감지된 각 상태 마커를 보여 주며, 추적 중인 항목의 총수를 보고합니다.
"workhub" 사용 중입니다. 릴리스 정리와 관련된 모든 기록을 찾으세요.
예상 결과:
Workhub는 issue 및 PR Markdown 파일을 검색하고, 검토할 수 있도록 짧은 줄 발췌와 함께 일치하는 파일을 반환합니다.
보안 감사
높은 위험v7 • 2026. 7. 6. 버전별 보고서 열기
Most static findings are false positives caused by Markdown backticks, TypeScript template strings, documented ~/.pi install paths, and readable Chinese Markdown. One high-confidence semantic issue remains: user-controlled paths can escape the intended docs directories during read or create operations.
7
스캔된 파일
1,382
분석된 줄 수
0
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (1)
높음
Unbounded Document Path Access
The read command joins DOCS_ROOT with a user-supplied target and reads the result without checking that the resolved path remains under docs/. The create issue and create pr commands also accept category and description values that can move writes outside the intended subdirectories.
The code directly joins user-controlled path segments into read and write targets with no normalization or containment check. A ../ segment could escape the expected docs, issues, or pr directory.
위험 요인
⚙️ 외부 명령어 (127)
lib.ts:30 lib.ts:35 lib.ts:37 lib.ts:45 lib.ts:47 lib.ts:60 lib.ts:70 lib.ts:80 lib.ts:91 lib.ts:93 lib.ts:128 lib.ts:134 lib.ts:135 lib.ts:152 lib.ts:167 lib.ts:175 lib.ts:183 lib.ts:191 lib.ts:192 lib.ts:193 lib.ts:194 lib.ts:195 lib.ts:208 lib.ts:216 lib.ts:224 lib.ts:232 lib.ts:233 lib.ts:234 lib.ts:235 lib.ts:236 lib.ts:248 lib.ts:278 lib.ts:279 lib.ts:282 lib.ts:294 lib.ts:324 lib.ts:325 lib.ts:328 lib.ts:333 lib.ts:334 lib.ts:336 lib.ts:348 lib.ts:367 lib.ts:369 lib.ts:371 lib.ts:398 lib.ts:425 lib.ts:470-498 SKILL.md:3 SKILL.md:14 SKILL.md:15 SKILL.md:16 SKILL.md:17 SKILL.md:21-30 SKILL.md:30-34 SKILL.md:34-51 SKILL.md:51-54 SKILL.md:54 SKILL.md:56 SKILL.md:61-77 SKILL.md:77-81 SKILL.md:81-83 SKILL.md:83-85 SKILL.md:85-87 SKILL.md:87-89 SKILL.md:89-91 SKILL.md:91-93 SKILL.md:93-94 SKILL.md:94-95 SKILL.md:95-97 SKILL.md:97-99 SKILL.md:99-101 SKILL.md:101-105 SKILL.md:105-107 SKILL.md:107-109 SKILL.md:109-115 SKILL.md:115-117 SKILL.md:117-119 SKILL.md:119-125 SKILL.md:125-127 SKILL.md:127-129 SKILL.md:129-131 SKILL.md:131-133 SKILL.md:133-135 SKILL.md:135-137 SKILL.md:137-139 SKILL.md:139-141 SKILL.md:141-143 SKILL.md:143-145 SKILL.md:145-147 SKILL.md:147-149 SKILL.md:149-155 SKILL.md:155-179 SKILL.md:179-183 SKILL.md:183-219 SKILL.md:219-223 SKILL.md:223-235 SKILL.md:235-236 SKILL.md:236-248 SKILL.md:248-264 SKILL.md:264-280 SKILL.md:280-288 SKILL.md:288-292 SKILL.md:292-303 SKILL.md:303-307 SKILL.md:307-316 SKILL.md:316-320 SKILL.md:320-329 SKILL.md:329-333 SKILL.md:333-336 SKILL.md:336-340 SKILL.md:340-344 SKILL.md:344-349 SKILL.md:349-354 SKILL.md:354-357 SKILL.md:357-369 SKILL.md:369-375 SKILL.md:375 SKILL.md:376 SKILL.md:377 SKILL.md:378 SKILL.md:379 SKILL.md:380 SKILL.md:381 SKILL.md:382 SKILL.md:383 SKILL.md:384
📁 파일 시스템 접근 (91)
lib.ts:348 lib.ts:53 lib.ts:54 lib.ts:53 lib.ts:54 SKILL.md:14 SKILL.md:15 SKILL.md:16 SKILL.md:24 SKILL.md:64 SKILL.md:65 SKILL.md:66 SKILL.md:67 SKILL.md:70 SKILL.md:76 SKILL.md:84 SKILL.md:90 SKILL.md:96 SKILL.md:102 SKILL.md:103 SKILL.md:104 SKILL.md:111 SKILL.md:114 SKILL.md:121 SKILL.md:124 SKILL.md:130 SKILL.md:136 SKILL.md:142 SKILL.md:148 SKILL.md:282 SKILL.md:285 SKILL.md:294 SKILL.md:309 SKILL.md:322 SKILL.md:325 SKILL.md:328 SKILL.md:335 SKILL.md:359 SKILL.md:375 SKILL.md:376 SKILL.md:377 SKILL.md:378 SKILL.md:379 SKILL.md:380 SKILL.md:381 SKILL.md:382 SKILL.md:383 SKILL.md:384 SKILL.md:14 SKILL.md:15 SKILL.md:16 SKILL.md:24 SKILL.md:64 SKILL.md:65 SKILL.md:66 SKILL.md:67 SKILL.md:70 SKILL.md:76 SKILL.md:84 SKILL.md:90 SKILL.md:96 SKILL.md:102 SKILL.md:103 SKILL.md:104 SKILL.md:111 SKILL.md:114 SKILL.md:121 SKILL.md:124 SKILL.md:130 SKILL.md:136 SKILL.md:142 SKILL.md:148 SKILL.md:282 SKILL.md:285 SKILL.md:294 SKILL.md:309 SKILL.md:322 SKILL.md:325 SKILL.md:328 SKILL.md:335 SKILL.md:359 SKILL.md:375 SKILL.md:376 SKILL.md:377 SKILL.md:378 SKILL.md:379 SKILL.md:380 SKILL.md:381 SKILL.md:382 SKILL.md:383 SKILL.md:384
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/dwsy-workhub/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/dwsy-workhub?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/dwsy-workhub?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dwsy-workhub/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/dwsy-workhub.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
Dwsy. (2026). workhub security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dwsy-workhub/audits/7BibTeX 인용
@techreport{dwsy-dwsy-workhub-2026,
author = {Dwsy},
title = {workhub security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/dwsy-workhub/audits/7},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "workhub security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "Dwsy"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/dwsy-workhub/audits/7"
identifiers:
- type: other
value: "skillstore:dwsy-workhub:audit:7"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 55
아키텍처
85
유지보수성
87
콘텐츠
70
커뮤니티
83
사양 준수
만들 수 있는 것
엔지니어링 작업 계획
구현을 시작하기 전에 목표, 단계, 승인 기준, 상태 메모가 포함된 구조화된 issue 파일을 생성합니다.
풀 리퀘스트 맥락 기록
변경 이유, 변경 내용, 테스트 결과, 롤백 계획을 담은 PR 기록을 생성합니다.
프로젝트 메모리 유지
프로젝트 문서를 읽고, 검색하고, 업데이트하여 작업 맥락이 대화 기록이 아니라 파일에 남도록 합니다.
이 프롬프트를 사용해 보세요
작업 문서 초기화
Workhub를 사용해 이 프로젝트의 docs workspace를 초기화하세요. 그런 다음 디렉터리 구조를 보여 주고 각 최상위 폴더가 무엇을 저장하는지 설명하세요.
이슈 계획 생성
Workhub를 사용해 요청된 기능에 대한 issue를 생성하세요. 명확한 목표, 단계별 작업, 승인 기준, 리스크 메모를 포함하세요.
현재 작업 요약
Workhub를 사용해 열린 issue와 PR 기록을 나열하세요. 현재 상태, 차단 요소, 완료된 항목, 누락된 후속 작업을 요약하세요.
변경 이력 추적
Workhub를 사용해 기능 이름으로 docs를 검색하세요. 관련 issue, PR 기록, 의사결정, 테스트, 롤백 메모를 하나의 요약으로 연결하세요.
모범 사례
- 의도한 workspace에 docs가 생성되도록 프로젝트 루트에서 Workhub를 실행하세요.
- 각 issue는 측정 가능한 승인 기준이 있는 하나의 목표에 집중하세요.
- 모든 PR 기록을 변경 내용을 설명하는 issue 또는 의사결정에 다시 연결하세요.
피하기
- Workhub를 비밀 정보 저장소나 자격 증명 노트북으로 사용하지 마세요.
- 목표, 담당자, 검증 단계가 없는 모호한 issue 파일을 생성하지 마세요.
- 기본 Markdown 기록을 검토하지 않고 상태 요약에 의존하지 마세요.
자주 묻는 질문
Workhub는 GitHub에 연결되나요?
아니요. GitHub 스타일의 issue 및 PR 워크플로를 따르는 로컬 Markdown 파일을 생성합니다.
프로젝트 기록은 어디에 저장되나요?
현재 작업 중인 프로젝트의 docs 폴더 아래에 기록을 저장합니다.
issue 및 PR 템플릿을 생성할 수 있나요?
예. 번들된 Markdown 템플릿을 올바른 issue 또는 PR 폴더로 복사합니다.
Claude, Codex, Claude Code가 사용할 수 있나요?
예. 이 skill은 Claude, Codex, Claude Code 워크플로 지원을 선언합니다.
코드를 자동으로 검사하나요?
아니요. 문서 파일과 간단한 상태 요약을 관리합니다. 코드 분석은 수행하지 않습니다.
민감한 파일에 안전한가요?
비밀 정보에는 사용하면 안 됩니다. 광범위한 사용 전 경로 검증을 개선해야 합니다.
개발자 세부 정보
작성자
Dwsy라이선스
MIT
Skillstore 리비전
r1
버전 안내
작성자가 버전을 선언하지 않았습니다.
참조
72d5025b022c77f7a51bdf5c1637c689c80e89d1
유지보수 최신성
2026. 7. 21.
사용량
7 다운로드 · 219 조회