스킬 enact-docs-guide

📦

enact-docs-guide

Name: enact-docs-guide
Author: EnactProtocol

v1.0.0 콘텐츠 리비전 r1 중간 위험 ⚙️ 외부 명령어🔑 환경 변수

Enact 도구 가이드 구축

Enact 도구를 만들려면 명확한 구조, 스키마, 명령어, 게시 단계가 필요합니다. 이 스킬은 Claude, Codex, Claude Code에 Enact 작성용 간결한 참조 자료를 제공합니다.

지원: Claude Codex Code(CC)

⚠️ 50 나쁨

Maintain this Skill? Claim it ⚠️ 50 나쁨

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "enact-docs-guide" from https://skillstore.io/skills/enactprotocol-enact-docs-guide.md and its manifest at https://skillstore.io/api/skills/enactprotocol-enact-docs-guide/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/enactprotocol-enact-docs-guide.md 서명된 manifest GET /api/skills/enactprotocol-enact-docs-guide/manifest 서명된 lockfile GET /api/skills/enactprotocol-enact-docs-guide/lockfile

테스트해 보기

"enact-docs-guide" 사용 중입니다. Enact 도구에 무엇이 포함되는지 간단히 알고 싶습니다.

예상 결과:

Enact 도구에는 일반적으로 enact.md 파일과 소스 코드가 포함됩니다. 이 가이드는 메타데이터, 스키마, 명령어, 환경 변수, 게시 단계를 설명합니다.

"enact-docs-guide" 사용 중입니다. 게시 전에 도구를 준비하도록 도와주세요.

예상 결과:

이름, 설명, 입력 스키마, 출력 스키마가 완전한지 확인하세요.
고정된 컨테이너 이미지를 사용하고 의존성 설치를 문서화하세요.
도구를 로컬에서 테스트한 다음, 검토 후에만 서명하고 게시하세요.

"enact-docs-guide" 사용 중입니다. Enact 도구에서 API 키를 어떻게 처리해야 하나요?

예상 결과:

도구 메타데이터에서 변수를 시크릿으로 선언하세요. Enact 환경 명령어를 통해 설정하고 로컬 환경 파일에 저장하지 마세요.

보안 감사

중간 위험

v4 • 2026. 7. 5. 버전별 보고서 열기

Most static findings are false positives caused by Markdown code fences, inline code, placeholder API key examples, and checklist text. The remaining concern is documentation that shows direct shell parameter substitution without safety guidance, which can lead authors to create injection-prone Enact tools.

스캔된 파일

215

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (1)

중간

SKILL.md:111 SKILL.md:126-156

Unsafe Command Substitution Guidance

The guide presents shell command templates that substitute user parameters directly into command strings without a warning about validation, quoting, or argv-style execution.

Multiple examples use ${input} or ${name} in shell command strings. The file is documentation, so the risk is indirect but credible for tool authors who copy the pattern.

기능 검토 항목 (7)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

중간

SKILL.md:64-103

Ruby/shell backtick execution

```yaml

This Markdown template includes a shell command field using direct parameter substitution. It is documentation, but following it without quoting or argument separation can create command injection risk.

중간

SKILL.md:111

Ruby/shell backtick execution

| `command` | No* | Shell command with `${param}` substitution |

The field reference describes shell commands with ${param} substitution. The guidance does not warn authors to validate inputs or avoid shell interpolation.

중간

SKILL.md:126-130

Ruby/shell backtick execution

```yaml

This language example passes ${input} directly through a command string. The example is documentation, but it can teach an unsafe pattern if input is not escaped.

중간

SKILL.md:133-137

Ruby/shell backtick execution

```yaml

This language example passes ${input} directly through a command string. The example is documentation, but it can teach an unsafe pattern if input is not escaped.

중간

SKILL.md:140-144

Ruby/shell backtick execution

```yaml

This language example passes ${input} directly through a command string. The example is documentation, but it can teach an unsafe pattern if input is not escaped.

중간

SKILL.md:147-151

Ruby/shell backtick execution

```yaml

This language example passes ${input} directly through a command string. The example is documentation, but it can teach an unsafe pattern if input is not escaped.

중간

SKILL.md:154-156

Ruby/shell backtick execution

```yaml

The shell example interpolates ${name} into an echo command. Even simple shell examples should warn authors about quoting and attacker-controlled values.

위험 요인

⚙️ 외부 명령어 (46)

🔑 환경 변수 (5)

SKILL.md:182 SKILL.md:90 SKILL.md:175 SKILL.md:180 SKILL.md:182

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/enactprotocol-enact-docs-guide/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/enactprotocol-enact-docs-guide/security.svg)](https://skillstore.io/skills/enactprotocol-enact-docs-guide?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/enactprotocol-enact-docs-guide?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/enactprotocol-enact-docs-guide/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/enactprotocol-enact-docs-guide.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

EnactProtocol. (2026). enact-docs-guide security audit report (audit version 4) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/enactprotocol-enact-docs-guide/audits/4

BibTeX 인용

@techreport{enactprotocol-enactprotocol-enact-docs-guide-2026,
  author = {EnactProtocol},
  title = {enact-docs-guide security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/enactprotocol-enact-docs-guide/audits/4},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "enact-docs-guide security audit report (audit version 4)"
version: "1.0.0"
type: report
authors:
  - name: "EnactProtocol"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/enactprotocol-enact-docs-guide/audits/4"
identifiers:
  - type: other
    value: "skillstore:enactprotocol-enact-docs-guide:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 높음

아키텍처

100

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

첫 Enact 도구 만들기

가이드를 사용해 필수 파일, 메타데이터 필드, 스키마, 로컬 테스트 명령어를 이해합니다.

도구 게시 준비하기

도구를 공유하기 전에 서명, 게시, 메타데이터, 체크리스트 단계를 검토합니다.

에이전트에게 Enact 관례 가르치기

AI 어시스턴트에게 Enact 구조, 명령어 필드, 시크릿 처리에 대한 간결한 참조 자료를 제공합니다.

이 프롬프트를 사용해 보세요

Enact 기본 사항 설명하기

이 가이드를 사용해 Enact 도구 구조를 설명하세요. enact.md의 목적, 주요 소스 파일, 구조화된 입력과 출력에 초점을 맞추세요.

enact.md 개요 초안 작성하기

하나의 텍스트 입력을 받아 하나의 텍스트 결과를 반환하는 도구의 enact.md 파일 개요를 작성하도록 도와주세요. 필수 필드와 스키마 참고 사항을 포함하세요.

도구 설계 검토하기

가이드 체크리스트에 맞춰 내 Enact 도구 계획을 검토하세요. 누락된 메타데이터, 스키마 격차, 명령어 관련 우려 사항, 게시 단계를 식별하세요.

명령어와 시크릿 사용 강화하기

내 Enact command 필드와 환경 변수 계획을 분석하세요. 게시 전에 더 안전한 매개변수 처리, 시크릿 저장, 검증을 권장하세요.

모범 사례

Enact 도구를 실행하거나 게시하기 전에 이 가이드를 체크리스트로 사용하세요.
도구 동작에 의존하기 전에 스키마로 입력과 출력을 검증하세요.
명령어와 시크릿 예제는 프로젝트별 검토가 필요한 템플릿으로 취급하세요.

피하기

따옴표 처리와 입력 검증을 확인하지 않고 명령어 템플릿을 복사하지 마세요.
스키마와 런타임 출력을 테스트하기 전에 도구를 게시하지 마세요.
실제 시크릿을 문서, 프롬프트, 로컬 환경 파일에 넣지 마세요.

자주 묻는 질문

이 스킬은 무엇에 도움이 되나요?

AI 어시스턴트가 Enact 도구 구조, 명령어, 스키마, 시크릿, 게시 워크플로를 설명하는 데 도움이 됩니다.

완전한 도구를 자동으로 생성하나요?

아니요. 도구 생성, 검토, 게시 준비를 지원할 수 있는 지침과 예제를 제공합니다.

Claude, Codex, Claude Code가 사용할 수 있나요?

예. 보고서에는 Claude, Codex, Claude Code 지원이 명시되어 있습니다.

셸 명령어를 자체적으로 실행하나요?

아니요. 이 스킬은 Markdown 가이드입니다. 모든 명령어 실행에는 사용자 검토와 승인이 필요합니다.

시크릿을 어떻게 설명하나요?

시크릿 메타데이터를 보여주고, 시크릿 값을 환경 파일에 저장하는 대신 Enact를 통해 설정할 것을 권장합니다.

사용자는 무엇을 주의 깊게 검토해야 하나요?

사용자는 예제를 사용하기 전에 명령어 치환, 입력 검증, 의존성 설치, 게시 권한을 신중하게 검토해야 합니다.

개발자 세부 정보

작성자

EnactProtocol

라이선스

MIT

작성자 버전

v1.0.0

Skillstore 리비전

리포지토리

https://github.com/EnactProtocol/enact/tree/main/examples/guide

참조

30c73eac2afe762f6aa9c4553158769369d47351

유지보수 최신성

2026. 7. 22.

사용량

5 다운로드 · 135 조회

파일 구조

📄 SKILL.md