스킬 vet
📦
vet
콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어📁 파일 시스템 접근
Vet으로 코드 변경 사항 검토
코드 변경 사항은 사용자 요청에서 벗어날 수 있고, 테스트는 워크플로 문제를 놓칠 수 있습니다. Vet은 git diff와 선택적 세션 기록을 검토하여 에이전트가 문제를 더 일찍 발견할 수 있도록 합니다.
지원: Claude Codex Code(CC)
설치 전에 중지하고 확인을 요청하세요.
계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "vet" from https://skillstore.io/skills/imbue-ai-vet.md and its manifest at https://skillstore.io/api/skills/imbue-ai-vet/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"vet" 사용 중입니다. 작은 리팩터링이 인증 미들웨어를 변경하고 테스트를 업데이트합니다.
예상 결과:
Vet은 이제 미들웨어가 하나의 오류 경로를 건너뛴다고 보고합니다. 리뷰는 병합 전에 만료된 토큰에 대한 테스트를 추가할 것을 권장합니다.
"vet" 사용 중입니다. Codex 세션이 요청된 UI 변경 사항을 여러 파일에 구현했습니다.
예상 결과:
Vet은 대화 요청을 diff와 비교하고 모바일 간격이 처리되지 않았다고 지적합니다. 좁은 viewport를 확인할 것을 제안합니다.
"vet" 사용 중입니다. 큰 브랜치에 다른 에이전트의 작업과 현재 작업이 포함되어 있습니다.
예상 결과:
Vet은 전체 diff의 문제를 표시하고 현재 세션과 관련 없어 보이는 항목을 사람이 분류할 수 있도록 분리합니다.
보안 감사
높은 위험v4 • 2026. 7. 5. 버전별 보고서 열기
The skill intentionally runs local vet commands and optional history-loader scripts that read assistant conversation files under hidden home directories. Many markdown backtick detections are false positives, but the documented command execution and transcript access are real privacy and execution risks. No prompt injection language or direct network exfiltration code was found in the reviewed files.
4
스캔된 파일
269
분석된 줄 수
19
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (3)
높음
Sensitive Conversation History Exposure
The skill is designed to review conversation history along with git diffs. The documented history loaders and session discovery steps can expose prompts, assistant replies, code, file paths, and secrets to vet processing.
The documentation explicitly says vet reviews conversation history and gives loader commands for OpenCode, Codex, and Claude Code. The listed hidden session paths are known places where sensitive transcripts are stored.
중간
Autonomous Tool Execution Pressure
The skill tells agents to run vet immediately after each logical unit of code changes and not wait to be asked. This can lead to unrequested command execution, especially when combined with history-loader guidance.
The instruction is repeated in the front matter and main text. It is not malicious by itself, but it creates consent risk for commands that inspect local data.
중간
Unvalidated Session Identifier Used in File Paths
The OpenCode exporter uses the supplied session id to build a filesystem path before validating the expected ses_ format. A malformed value could cause unintended directory traversal behavior in local file reads.
The path is directly derived from user input and message ids without visible normalization or validation. Exploitability is limited because the script expects OpenCode-shaped local JSON, so confidence is medium.
기능 검토 항목 (19)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
높음
Hidden file in home directory
vet "goal" --history-loader "python ~/.agents/skills/vet/scripts/export_opencode_session.py --sessio
The OpenCode command runs a Python script from a hidden home directory path. It is part of the intended setup, but hidden home access is a real privacy and integrity risk.
높음
Hidden file in home directory
vet "goal" --history-loader "python ~/.codex/skills/vet/scripts/export_codex_session.py --session-fi
The Codex command references a hidden ~/.codex skill path and takes a session file. This can expose local assistant conversation history.
높음
Hidden file in home directory
vet "goal" --history-loader "python ~/.claude/skills/vet/scripts/export_claude_code_session.py --ses
The Claude Code command references a hidden ~/.claude skill path and a session file. This is intended but still sensitive hidden-home access.
높음
Hidden file in home directory
2. Run: `grep -rl "UNIQUE_MESSAGE" ~/.local/share/opencode/storage/part/` to find the matching part
The grep command searches ~/.local/share/opencode storage for conversation text. That directory can contain sensitive local session history.
높음
Hidden file in home directory
**Codex:** Session files are stored in `~/.codex/sessions/YYYY/MM/DD/`. Find the correct conversatio
The guidance directs users to inspect ~/.codex/sessions for the correct conversation. Codex session files can contain prompts, code, and secrets.
높음
Hidden file in home directory
**Claude Code:** Session files are stored in `~/.claude/projects/<encoded-path>/`. The encoded path
The guidance directs users to inspect ~/.claude/projects for conversation files. Those hidden files may contain sensitive project and prompt data.
중간
Ruby/shell backtick execution
```bash
The fenced block instructs users to run pip, uv, and vet commands. Installing and executing a package is a real external command risk, even though the markdown fence itself is benign.
중간
Ruby/shell backtick execution
```bash
The OpenCode example runs the vet CLI and a Python history-loader script. That is intentional external command execution with local data access.
중간
Ruby/shell backtick execution
```bash
The Codex example runs vet with a Python history-loader script. This is external command execution that can process local session files.
중간
Ruby/shell backtick execution
```bash
The Claude Code example runs vet with a Python history-loader script. This is a real external command path that can read local conversation history.
중간
Ruby/shell backtick execution
```bash
The example instructs running the vet CLI. Even without history loading, it executes a local command over repository state.
중간
Ruby/shell backtick execution
2. Run: `grep -rl "UNIQUE_MESSAGE" ~/.local/share/opencode/storage/part/` to find the matching part
The instruction uses grep over OpenCode storage to locate a session. This is external command execution against local application data.
중간
Ruby/shell backtick execution
- `--agentic`: Mode that routes analysis through the locally installed Claude Code or Codex CLI inst
The --agentic option states that vet routes analysis through local Claude Code or Codex CLIs. That mode can invoke external local tools, although only when selected.
중간
Hidden file access
vet "goal" --history-loader "python ~/.agents/skills/vet/scripts/export_opencode_session.py --sessio
The OpenCode example executes a loader from a hidden home directory. This hidden-file access is expected for the skill but should be consent-gated.
중간
Hidden file access
vet "goal" --history-loader "python ~/.codex/skills/vet/scripts/export_codex_session.py --session-fi
The Codex example uses a hidden ~/.codex path and a session file. Access to that data is privacy-sensitive even when used for code review.
중간
Hidden file access
vet "goal" --history-loader "python ~/.claude/skills/vet/scripts/export_claude_code_session.py --ses
The Claude Code example uses a hidden ~/.claude path and session file. The access is intentional but sensitive.
중간
Hidden file access
2. Run: `grep -rl "UNIQUE_MESSAGE" ~/.local/share/opencode/storage/part/` to find the matching part
The command searches hidden OpenCode storage for a unique message. That is direct access to local conversation data.
중간
Hidden file access
**Codex:** Session files are stored in `~/.codex/sessions/YYYY/MM/DD/`. Find the correct conversatio
The guidance instructs locating files under ~/.codex/sessions. This is hidden-file access to assistant transcripts.
중간
Hidden file access
**Claude Code:** Session files are stored in `~/.claude/projects/<encoded-path>/`. The encoded path
The guidance instructs locating files under ~/.claude/projects. This is hidden-file access to assistant transcripts.
위험 요인
⚙️ 외부 명령어 (22)
SKILL.md:16-25 SKILL.md:25-32 SKILL.md:32-34 SKILL.md:34-37 SKILL.md:37-39 SKILL.md:39-42 SKILL.md:42-44 SKILL.md:44-47 SKILL.md:47-49 SKILL.md:49-53 SKILL.md:53 SKILL.md:55-57 SKILL.md:57-58 SKILL.md:58-60 SKILL.md:60-62 SKILL.md:62 SKILL.md:72-73 SKILL.md:73-74 SKILL.md:74-75 SKILL.md:75 SKILL.md:76-77 SKILL.md:77-78
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/imbue-ai-vet/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/imbue-ai-vet?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/imbue-ai-vet?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/imbue-ai-vet/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/imbue-ai-vet.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
imbue-ai. (2026). vet security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/imbue-ai-vet/audits/4BibTeX 인용
@techreport{imbue-ai-imbue-ai-vet-2026,
author = {imbue-ai},
title = {vet security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/imbue-ai-vet/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "vet security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "imbue-ai"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/imbue-ai-vet/audits/4"
identifiers:
- type: other
value: "skillstore:imbue-ai-vet:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 45
아키텍처
85
유지보수성
87
콘텐츠
69
커뮤니티
83
사양 준수
만들 수 있는 것
에이전트 코드 변경 사항 확인
각 집중적인 구현 단계 후 vet을 실행하여 누락된 요구 사항이나 회귀 위험을 포착합니다.
의도 대비 Diff 검토
git diff와 함께 대화 기록을 사용하여 요청된 내용과 변경된 내용을 비교합니다.
리뷰 출력 표준화
출력 및 임계값 옵션을 사용하여 풀 리퀘스트나 로컬 리뷰를 위한 일관된 발견 사항을 만듭니다.
이 프롬프트를 사용해 보세요
기본 Vet 리뷰 실행
대화 기록 없이 현재 git diff에 대해 vet을 실행하세요. 모든 문제를 요약하고 테스트가 여전히 필요한지도 언급하세요.
세션 컨텍스트로 검토
이 대화에 맞는 올바른 세션 기록으로 vet을 실행하세요. 구현이 사용자 요청과 일치하는지 확인하고 실행 가능한 문제만 나열하세요.
리뷰 엄격도 조정
선택한 base commit과 신뢰도 임계값으로 vet을 실행하세요. 어떤 발견 사항이 높은 신뢰도를 가지며 어떤 항목이 사람의 판단을 필요로 하는지 설명하세요.
풀 리퀘스트 발견 사항 준비
풀 리퀘스트에 적합한 출력 형식으로 vet을 실행하세요. 결과를 위험, 근거, 제안된 수정 사항이 포함된 간결한 리뷰 요약으로 변환하세요.
모범 사례
- 작고 논리적인 변경 후 vet을 실행하여 발견 사항이 집중되도록 유지하세요.
- 숨겨진 디렉터리에서 대화 기록을 로드하기 전에 동의를 요청하세요.
- vet을 추가 리뷰 계층으로 취급한 다음 프로젝트 테스트를 실행하세요.
피하기
- 사용자 승인 없이 비공개 세션에서 히스토리 로더를 실행하지 마세요.
- 변경 사항이 다른 세션에서 왔다는 이유만으로 발견 사항을 무시하지 마세요.
- 컴파일, 테스트 또는 수동 리뷰를 대신해 vet 결과를 사용하지 마세요.
자주 묻는 질문
이 스킬은 무엇을 하나요?
코드 변경 후 에이전트가 vet CLI를 실행하고 결과로 나온 발견 사항을 검토하도록 안내합니다.
대화 기록이 필요한가요?
아니요. Vet은 기록 없이도 실행할 수 있지만, 기록은 구현을 요청과 비교하는 데 도움이 될 수 있습니다.
어떤 도구를 지원하나요?
지침에는 OpenCode, Codex, Claude Code 세션 기록에 대한 예제가 포함되어 있습니다.
민감한 파일을 읽을 수 있나요?
예. 히스토리 로더 워크플로는 민감한 프롬프트와 코드가 포함될 수 있는 숨겨진 세션 디렉터리를 읽을 수 있습니다.
vet이 테스트를 대체하나요?
아니요. 이 스킬은 vet이 테스트 실행을 대체하지 않는다고 명시합니다.
누가 사용해야 하나요?
코드 diff를 자주 리뷰하고 싶은 개발자와 에이전트 운영자에게 가장 유용합니다.
개발자 세부 정보
작성자
imbue-ai라이선스
MIT
Skillstore 리비전
r1
버전 안내
작성자가 버전을 선언하지 않았습니다.
참조
30c73eac2afe762f6aa9c4553158769369d47351
유지보수 최신성
2026. 7. 25.
사용량
4 다운로드 · 104 조회