스킬 gen-paylink-govilo

📦

gen-paylink-govilo

Name: gen-paylink-govilo
Author: hau823823

v1.0 콘텐츠 리비전 r1 치명적 ⚙️ 외부 명령어🔑 환경 변수🌐 네트워크 접근📁 파일 시스템 접근

Govilo 유료 잠금 해제 링크 생성

Govilo를 통해 파일을 판매하려면 패키징, 업로드, 아이템 생성이 필요합니다. 이 skill은 해당 단계를 자동화하고 유료 잠금 해제 링크를 반환합니다.

지원: Claude Codex Code(CC)

⚠️ 38 나쁨

Maintain this Skill? Claim it ⚠️ 38 나쁨

이 Skill을 자동으로 설치하지 마세요.

공식 정책에 따라 설치 작업 전에 운영자 검토가 필요합니다.

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "gen-paylink-govilo" from https://skillstore.io/skills/hau823823-gen-paylink-govilo.md and its manifest at https://skillstore.io/api/skills/hau823823-gen-paylink-govilo/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/hau823823-gen-paylink-govilo.md 서명된 manifest GET /api/skills/hau823823-gen-paylink-govilo/manifest 서명된 lockfile GET /api/skills/hau823823-gen-paylink-govilo/lockfile

테스트해 보기

"gen-paylink-govilo" 사용 중입니다. 크리에이터가 15 USDC로 가격이 책정된 준비된 강의 아카이브에 대한 유료 링크를 요청합니다.

예상 결과:

skill은 파일, 제목, 가격, 판매자 주소를 확인한 다음 새 Govilo 잠금 해제 링크를 반환합니다.

"gen-paylink-govilo" 사용 중입니다. 프리랜서가 납품 폴더를 제공하고 유료 클라이언트 액세스 링크를 원합니다.

예상 결과:

skill은 폴더를 패키징하고, 아카이브를 업로드하고, Govilo 아이템을 생성한 뒤 링크와 파일 수를 보고합니다.

"gen-paylink-govilo" 사용 중입니다. 사용자에게 Govilo API 키 또는 판매자 주소가 없습니다.

예상 결과:

skill은 누락된 필수 값을 설명하고 사용자를 설정 가이드로 안내합니다.

보안 감사

치명적

v4 • 2026. 7. 21. 버전별 보고서 열기

The skill intentionally packages user-selected files, reads Govilo-specific credentials, and uploads the archive to the documented Govilo workflow. Most static matches are capability or documentation false positives, but the setup guide executes remotely downloaded installers and the packager uses race-prone temporary paths. No prompt-injection text, covert data collection, or undeclared exfiltration intent was found.

스캔된 파일

498

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (2)

치명적

references/setup-guide.md:10

Pipe to shell pattern

curl -LsSf https://astral.sh/uv/install.sh | sh

The setup guide downloads a remote installer and immediately executes it through a shell. A compromised or substituted installer would execute arbitrary code on the user system.

낮음

references/setup-guide.md:13

Network reconnaissance

powershell -ExecutionPolicy ByPass -c "irm https://astral.sh/uv/install.ps1 | iex"

The command retrieves a remote script and executes it through PowerShell. This is remote code execution exposure, not network reconnaissance.

기능 검토 항목 (3)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

높음

references/setup-guide.md:13

PowerShell invocation

powershell -ExecutionPolicy ByPass -c "irm https://astral.sh/uv/install.ps1 | iex"

The Windows setup command downloads remote content and executes it with PowerShell while bypassing the execution policy. A compromised installer endpoint would execute arbitrary code.

낮음

scripts/packager.py:44

Temp file creation

dest = Path(tempfile.mktemp(suffix=".zip"))

tempfile.mktemp creates a predictable path without atomically reserving it. A local attacker can race the later archive write and redirect or replace the file.

낮음

scripts/packager.py:54

Temp file creation

dest = Path(tempfile.mktemp(suffix=".zip"))

tempfile.mktemp creates a predictable path without atomically reserving it. A local attacker can race the later archive write and redirect or replace the file.

위험 요인

⚙️ 외부 명령어 (20)

🔑 환경 변수 (21)

🌐 네트워크 접근 (10)

scripts/api_client.py:20 scripts/api_client.py:27 scripts/api_client.py:36 scripts/api_client.py:51 scripts/config.py:5 scripts/config.py:27 SKILL.md:9 SKILL.md:19 SKILL.md:36 SKILL.md:93

📁 파일 시스템 접근 (8)

scripts/packager.py:1 scripts/packager.py:44 scripts/packager.py:54 scripts/packager.py:2 scripts/packager.py:16 scripts/packager.py:22 scripts/packager.py:45 SKILL.md:42

감지된 패턴

Pipe to shell patternNetwork reconnaissance

감사자: claude 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/hau823823-gen-paylink-govilo/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/hau823823-gen-paylink-govilo/security.svg)](https://skillstore.io/skills/hau823823-gen-paylink-govilo?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/hau823823-gen-paylink-govilo?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/hau823823-gen-paylink-govilo/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/hau823823-gen-paylink-govilo.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

hau823823. (2026). gen-paylink-govilo security audit report (audit version 4) [Author version 1.0]. Skillstore. https://skillstore.io/skills/hau823823-gen-paylink-govilo/audits/4

BibTeX 인용

@techreport{hau823823-hau823823-gen-paylink-govilo-2026,
  author = {hau823823},
  title = {gen-paylink-govilo security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/hau823823-gen-paylink-govilo/audits/4},
  note = {Author version 1.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "gen-paylink-govilo security audit report (audit version 4)"
version: "1.0"
type: report
authors:
  - name: "hau823823"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/hau823823-gen-paylink-govilo/audits/4"
identifiers:
  - type: other
    value: "skillstore:hau823823-gen-paylink-govilo:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간

아키텍처

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

디지털 다운로드 판매

완성된 파일을 패키징하고 USDC 가격이 포함된 Govilo 잠금 해제 링크를 생성합니다.

클라이언트 납품 준비

승인된 프로젝트 파일을 묶고 클라이언트를 위한 유료 납품 링크를 게시합니다.

반복 업로드 자동화

CLI 워크플로를 사용해 준비된 릴리스 폴더에서 일관된 Govilo 아이템을 생성합니다.

이 프롬프트를 사용해 보세요

간단한 링크 생성

이 ZIP에 대한 Govilo 잠금 해제 링크를 생성해 주세요. 실행하기 전에 제목, USDC 가격, 설명, 판매자 주소를 저에게 물어보세요.

폴더 패키징

이 폴더를 패키징하고 Govilo 유료 링크를 생성해 주세요. 업로드 전에 폴더 경로를 확인하고 파일 목록을 보여주세요.

기존 판매자 주소 사용

제 전용 Govilo 환경 파일을 사용해 Govilo 링크를 생성해 주세요. 먼저 제목, 가격, 설명, 입력 경로를 확인해 주세요.

수익화 전 검토

선택한 파일을 검토하고 Govilo에 업로드해도 되는지 확인한 다음, 합의된 가격으로 유료 잠금 해제 링크를 생성해 주세요.

모범 사례

Govilo 자격 증명만 포함된 전용 Govilo 환경 파일을 사용하세요.
아카이브가 로컬 머신을 떠나므로 업로드 전에 모든 파일 경로를 검토하세요.
아이템을 생성하기 전에 판매자 주소, 제목, 가격, 설명을 확인하세요.

피하기

관련 없는 비밀 정보가 포함된 공유 프로젝트 환경 파일을 사용하지 마세요.
유료 링크를 생성하기 위해 비공개, 무허가 또는 승인되지 않은 파일을 업로드하지 마세요.
더 안전한 설치 경로를 검토하지 않고 원격 설치 명령을 실행하지 마세요.

자주 묻는 질문

이 skill은 무엇을 생성하나요?

ZIP, 폴더 또는 선택한 파일에 대한 Govilo 유료 잠금 해제 링크를 생성합니다.

어떤 자격 증명이 필요한가요?

Govilo API 키와 Base-chain 판매자 주소가 필요합니다.

파일은 어디에 업로드되나요?

파일은 Govilo presigned URL을 통해 Govilo 관리 스토리지에 업로드됩니다.

폴더를 자동으로 패키징할 수 있나요?

예. 업로드 전에 폴더나 여러 파일을 zip으로 압축합니다.

어떤 업로드 제한이 적용되나요?

문서화된 제한은 20 MB 및 20개 파일입니다.

콘텐츠 권리를 확인하나요?

아니요. 사용자는 선택한 파일을 업로드하고 판매할 권한이 있음을 확인해야 합니다.

개발자 세부 정보

작성자

hau823823

라이선스

MIT

작성자 버전

v1.0

Skillstore 리비전

버전 안내

작성자가 선언한 버전은 유효한 SemVer가 아닙니다.

리포지토리

https://github.com/hau823823/gen-paylink-govilo/tree/main/skills/gen-paylink-govilo/

참조

a06681402992ceae98ba04d54cfd4ab004862696

유지보수 최신성

2026. 7. 22.

사용량

6 다운로드 · 117 조회

파일 구조

📁 references/

📄 bot-api-quick-ref.md

📄 setup-guide.md

📁 scripts/

📄 __init__.py

📄 api_client.py

📄 config.py

📄 packager.py

📄 workflow_create.py

📄 pyproject.toml

📄 SKILL.md

전체 보기

📦

linear-projects-write

CLI에서 Linear 프로젝트 관리

작성자 Bind

팀은 도구를 전환하지 않고도 빠르고 일관된 Linear 프로젝트 설정이 필요합니다. 이 스킬은 Bun CLI로 Linear 프로젝트를 생성하고 업데이트하는 과정을 Claude, Codex, Claude Code에 안내합니다.

생산성 보기

📦

gws-gmail-watch

Pub/Sub 스트림으로 Gmail 모니터링

작성자 googleworkspace

팀은 Gmail에 새 메시지가 도착할 때 신뢰할 수 있는 알림이 필요합니다. 이 스킬은 Claude, Codex, Claude Code가 gws를 사용해 Gmail을 감시하고, 라벨을 필터링하며, 결과를 스트리밍하도록 돕습니다.

생산성 보기

📦

gws-drive-upload

Google Drive에 파일 업로드

작성자 googleworkspace

Google Workspace CLI를 통해 파일을 업로드하려면 정확한 플래그와 신중한 확인이 필요할 수 있습니다. 이 스킬은 Claude, Codex 또는 Claude Code가 폴더 및 파일 이름 옵션을 사용해 로컬 파일을 Google Drive에 업로드하도록 안내합니다.

생산성 보기

📦

lark-doc

Lark 문서를 안전하게 관리하기

작성자 larksuite

Lark 문서 작업은 여러 명령에 걸쳐 검색, 생성, 업데이트, 미디어 처리를 포함하는 경우가 많습니다. 이 스킬은 안전한 Lark 문서 작업을 위한 Claude, Codex, Claude Code 워크플로를 안내합니다.

오피스 및 보고서 보기

📦

pptx

Python으로 PowerPoint 프레젠테이션 만들기

작성자 AutumnsGrove

완성도 높은 PowerPoint 덱을 수작업으로 만드는 일은 느리고 반복하기 어렵습니다. 이 skill은 python-pptx를 사용해 Claude, Codex, Claude Code가 PPTX 생성, 편집, 자동화를 수행하도록 안내합니다.

오피스 및 보고서 보기

📦

building-agents

Claude Code 에이전트 구축

작성자 C0ntr0lledCha0s

신뢰할 수 있는 AI 에이전트를 만들려면 명확한 스키마, 안전한 도구, 반복 가능한 리뷰 단계가 필요합니다. 이 스킬은 Claude Code 워크플로를 위한 에이전트 설계, 검증, 마이그레이션, 유지 관리를 안내합니다.

코딩 및 개발 보기

gen-paylink-govilo

내 에이전트로 설치

에이전트가 읽기 쉬운 리소스

테스트해 보기

보안 감사

확인된 보안 우려 사항 (2)

위험 요인

감지된 패턴

보고서 링크 복사

Markdown 배지

HTML 배지

임베드 카드

APA 인용

BibTeX 인용

CITATION.cff

Skillstore 점수

만들 수 있는 것

디지털 다운로드 판매

클라이언트 납품 준비

반복 업로드 자동화

이 프롬프트를 사용해 보세요

모범 사례

피하기

자주 묻는 질문

개발자 세부 정보

관련 스킬

linear-projects-write

gws-gmail-watch

gws-drive-upload

lark-doc

pptx

building-agents