스킬 localhero

📦

localhero

Name: localhero
Author: localheroai

콘텐츠 리비전 r2 중간 위험 🔑 환경 변수⚙️ 외부 명령어🌐 네트워크 접근

Localhero.ai i18n 워크플로 관리

번역 작업은 소스 문자열, 용어집 용어, 대상 파일이 서로 어긋날 때 자주 깨집니다. 이 스킬은 Claude, Codex, Claude Code가 소스 문자열을 업데이트하고 Localhero.ai 워크플로를 일관되게 사용하도록 돕습니다.

지원: Claude Codex Code(CC)

⚠️ 50 나쁨

Maintain this Skill? Claim it ⚠️ 50 나쁨

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "localhero" from https://skillstore.io/skills/localheroai-localhero.md and its manifest at https://skillstore.io/api/skills/localheroai-localhero/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/localheroai-localhero.md 서명된 manifest GET /api/skills/localheroai-localhero/manifest 서명된 lockfile GET /api/skills/localheroai-localhero/lockfile

테스트해 보기

"localhero" 사용 중입니다. 비밀번호 재설정 성공 메시지를 추가하세요.

예상 결과:

소스 로케일 메시지가 기존 계정 메시지 영역 아래에 추가됩니다. 프로젝트에 CLI 실행이 필요한 경우에만 변경된 번역이 생성됩니다.

"localhero" 사용 중입니다. 용어집 일관성을 위해 checkout 문구를 검토하세요.

예상 결과:

문구 변경을 하기 전에 용어집 용어를 확인합니다.
Checkout 소스 문자열을 프로젝트 보이스에 맞게 업데이트합니다.
최종 응답에는 검토자가 주의해야 할 변경된 소스 메시지가 나열됩니다.

"localhero" 사용 중입니다. 이 브랜치를 현지화 검토용으로 준비하세요.

예상 결과:

이 스킬은 소스 문자열 변경 사항을 식별하고, 적절한 Localhero 워크플로를 실행하며, 검토자를 Localhero.ai 검토 화면으로 안내합니다.

보안 감사

중간 위험

v7 • 2026. 8. 8. 버전별 보고서 열기

Most static findings are Markdown false positives involving inline code, example identifiers, and legitimate Localhero.ai links. The skill does direct agents to execute an external npm package, upload source strings, and handle an API key, including one unsafe command-line option.

스캔된 파일

340

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (2)

중간

SKILL.md:28-30 cli-reference.md:16-24

Project Source Strings Sent to External Service

The translation workflow runs a third-party CLI that may send changed source strings to Localhero.ai without an explicit confirmation step.

The workflow explicitly directs translation execution, and the CLI reference states that push sends source files to Localhero.ai.

중간

cli-reference.md:111

Credential File Deletion Guidance

The CLI reference advises removing .localhero_key to override stale authentication, which could delete a local credential without a recovery step.

The line directly instructs removal of a named credential file, although it does not provide the deletion command.

기능 검토 항목 (7)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

높음

SKILL.md:86

Generic API/secret keys

For non-interactive environments, they can also use `npx @localheroai/cli login --api-key <key>` or

The guidance permits placing a real API key in a command argument, where it may be retained in shell history or exposed to process inspection.

중간

SKILL.md:30

Ruby/shell backtick execution

- Otherwise, run `npx @localheroai/cli translate --changed-only`. This translates only keys that dif

The skill explicitly directs the agent to run an npx package that contacts a translation service and modifies project translation files.

중간

SKILL.md:72-76

Ruby/shell backtick execution

Run `npx @localheroai/cli glossary --output json` to get the project glossary. Use these terms consi

The line explicitly tells the agent to execute the Localhero npm CLI to retrieve glossary data from the external project.

중간

SKILL.md:76-82

Ruby/shell backtick execution

Run `npx @localheroai/cli settings --output json` to get the project's tone, style, and language set

The line explicitly invokes the external Localhero npm CLI to retrieve project settings.

중간

SKILL.md:82-84

Ruby/shell backtick execution

```bash

The cited block contains an npx login command that launches an external npm package for authentication.

중간

SKILL.md:86

Ruby/shell backtick execution

For non-interactive environments, they can also use `npx @localheroai/cli login --api-key <key>` or

The line recommends executing an external npm CLI with an API-key argument. Command arguments may be exposed through shell history or process inspection.

중간

SKILL.md:92-97

Ruby/shell backtick execution

```bash

The cited shell block invokes the Localhero npm CLI in non-interactive mode and can create configuration or import project files.

위험 요인

🔑 환경 변수 (6)

cli-reference.md:67 cli-reference.md:109 cli-reference.md:111 cli-reference.md:173 SKILL.md:86 SKILL.md:101

⚙️ 외부 명령어 (24)

🌐 네트워크 접근 (4)

SKILL.md:9 SKILL.md:34 SKILL.md:86 SKILL.md:107

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/localheroai-localhero/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/localheroai-localhero/security.svg)](https://skillstore.io/skills/localheroai-localhero?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/localheroai-localhero?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/localheroai-localhero/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/localheroai-localhero.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

localheroai. (2026). localhero security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/localheroai-localhero/audits/7

BibTeX 인용

@techreport{localheroai-localheroai-localhero-2026,
  author = {localheroai},
  title = {localhero security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/localheroai-localhero/audits/7},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "localhero security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
  - name: "localheroai"
date-released: "2026-08-08"
url: "https://skillstore.io/skills/localheroai-localhero/audits/7"
identifiers:
  - type: other
    value: "skillstore:localheroai-localhero:audit:7"
    description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 높음

아키텍처

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

현지화된 UI 문구 추가

기존 키 명명 패턴에 맞춰 버튼, 양식, 알림, 페이지 제목에 대한 새 소스 문자열을 추가합니다.

제품 언어의 일관성 유지

새 기능의 사용자 대상 문구를 작성하기 전에 용어집 용어와 프로젝트 톤 설정을 사용합니다.

검토용 번역 업데이트 준비

변경된 번역을 생성하고 Localhero.ai에서 검토해야 하는 소스 키를 요약합니다.

이 프롬프트를 사용해 보세요

문자열 하나 추가

새 설정 저장 버튼에 대한 소스 문자열을 추가하세요. 기존 키 명명 스타일을 따르고 소스 로케일 파일만 업데이트하세요.

기능 문구 업데이트

온보딩 화면을 검토하고 누락된 소스 문자열을 추가하세요. 문구를 작성하기 전에 프로젝트 용어집을 사용하고 톤을 일관되게 유지하세요.

변경된 번역 생성

Localhero 설정을 찾고, GitHub Action이 번역을 처리하는지 확인한 다음, 필요한 경우에만 변경된 키 번역을 실행하세요.

현지화 브랜치 감사

이 브랜치에서 새 사용자 대상 텍스트를 감사하고, 누락된 소스 키를 추가하고, 용어집과 설정 컨텍스트를 새로 고친 다음, 검토용 번역 변경 사항을 요약하세요.

모범 사례

먼저 소스 로케일 문자열을 추가하거나 편집한 다음 Localhero.ai가 대상 번역을 관리하도록 합니다.
공개 제품 문구를 작성하기 전에 용어집과 프로젝트 설정을 검토합니다.
GitHub Action이 번역을 처리하지 않는 경우 작은 diff에는 변경된 키 번역을 사용합니다.

피하기

프로젝트 워크플로에서 요구하지 않는 한 생성된 대상 번역을 수동으로 편집하지 마세요.
실제 API 키를 프롬프트, 예시 또는 명령 기록에 붙여넣지 마세요.
명시적인 사용자 승인 없이 push, pull, clone, force, prune 명령을 실행하지 마세요.

자주 묻는 질문

이 스킬은 무엇을 돕나요?

코딩 어시스턴트 내에서 소스 언어 i18n 문자열과 Localhero.ai 번역 워크플로를 관리하는 데 도움이 됩니다.

텍스트를 직접 번역하나요?

아니요. 소스 문자열을 작성하고 대상 번역에는 Localhero.ai 또는 설정된 GitHub Action을 사용합니다.

어떤 도구를 지원하나요?

보고서에는 Claude, Codex, Claude Code 지원이 나와 있습니다.

어떤 설정이 필요한가요?

프로젝트에는 localhero.json과 인증된 Localhero.ai CLI 또는 GitHub Action 워크플로가 필요합니다.

용어집 용어를 사용할 수 있나요?

예. 문구를 작성하기 전에 Localhero CLI를 통해 용어집과 프로젝트 설정을 요청할 수 있습니다.

사용자는 무엇을 검토해야 하나요?

사용자는 변경된 소스 문자열, 생성된 번역, 파일 또는 원격 상태를 수정하는 모든 CLI 작업을 검토해야 합니다.

개발자 세부 정보

작성자

localheroai

라이선스

MIT

Skillstore 리비전

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/localheroai/agent-skill/tree/main/

참조

656be3040aef5c047555a908cd5c695d22a4a548

유지보수 최신성

2026. 8. 8.

사용량

5 다운로드 · 79 조회

파일 구조

📄 .gitignore

📄 cli-reference.md

📄 LICENSE

📄 README.md

📄 SKILL.md

전체 보기

📦

i18n-automation

웹 앱 현지화 자동화

작성자 DNYoussef

다국어 지원을 추가하면 문자열, 라우팅, 메타데이터, locale 파일이 코드베이스 전체에 흩어지는 경우가 많습니다. 이 스킬은 번역, 검증, 문서화를 포함한 i18n 설정을 계획하고 구현합니다.

코딩 및 개발 보기

📦

azure-ai-translation-ts

TypeScript로 Azure 번역 클라이언트 빌드

작성자 sickn33

개발자에게는 TypeScript에서 Azure 텍스트 및 문서 번역을 위한 명확한 예제가 필요합니다. 이 스킬은 REST 클라이언트 설정, 인증, 번역 흐름, 상태 확인, 모범 사례를 제공합니다.

코딩 및 개발 보기

📦

building-agents

Claude Code 에이전트 구축

작성자 C0ntr0lledCha0s

신뢰할 수 있는 AI 에이전트를 만들려면 명확한 스키마, 안전한 도구, 반복 가능한 리뷰 단계가 필요합니다. 이 스킬은 Claude Code 워크플로를 위한 에이전트 설계, 검증, 마이그레이션, 유지 관리를 안내합니다.

코딩 및 개발 보기

📦

building-commands

Claude Code 슬래시 명령어 빌드

작성자 C0ntr0lledCha0s

팀에는 호출하고 검토하기 쉬운 반복 가능한 AI 워크플로가 필요합니다. 이 스킬은 Claude Code 슬래시 명령어를 생성, 업데이트, 검증, 문서화하는 데 도움이 됩니다.

코딩 및 개발 보기

📦

code-reviewer

구조화된 품질 검사로 코드 리뷰하기

작성자 alirezarezvani

코드 리뷰에서는 품질, 보안, 유지보수성 문제가 누락될 수 있습니다. 이 스킬은 스크립트, 체크리스트, 보고서 생성을 통해 구조화된 리뷰를 안내합니다.

코딩 및 개발 보기

📦

enact-json-formatter

명확한 검증으로 JSON 형식 지정

작성자 EnactProtocol

압축된 JSON은 검토하기 어렵고, 유효하지 않은 데이터는 디버깅 속도를 늦춥니다. 이 스킬은 JSON을 검증하고 오류와 함께 깔끔하게 들여쓰기된 버전을 반환합니다.

코딩 및 개발 보기

localhero

내 에이전트로 설치

에이전트가 읽기 쉬운 리소스

테스트해 보기

보안 감사

확인된 보안 우려 사항 (2)

위험 요인

보고서 링크 복사

Markdown 배지

HTML 배지

임베드 카드

APA 인용

BibTeX 인용

CITATION.cff

Skillstore 점수

만들 수 있는 것

현지화된 UI 문구 추가

제품 언어의 일관성 유지

검토용 번역 업데이트 준비

이 프롬프트를 사용해 보세요

모범 사례

피하기

자주 묻는 질문

개발자 세부 정보

관련 스킬

i18n-automation

azure-ai-translation-ts

building-agents

building-commands

code-reviewer

enact-json-formatter