스킬 reply
📦

reply

콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어

p11 리뷰 스레드에 답글 달기

질문, 불명확한 요청, 또는 상충되는 댓글에 답변이 없으면 리뷰 스레드가 지연될 수 있습니다. 이 스킬은 표시되는 p11 댓글을 검사하고 p11 CLI를 통해 간결한 답글을 게시합니다.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 나쁨

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "reply" from https://skillstore.io/skills/rarexlabs-reply.md and its manifest at https://skillstore.io/api/skills/rarexlabs-reply/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/rarexlabs-reply.md 서명된 manifest GET /api/skills/rarexlabs-reply/manifest 서명된 lockfile GET /api/skills/rarexlabs-reply/lockfile

테스트해 보기

"reply" 사용 중입니다. 리뷰어가 출시일을 최종으로 확정해야 하는지 아니면 잠정으로 표시해야 하는지 묻습니다.

예상 결과:

최종 출시일 결정을 요청하고 확인 후 수정이 진행될 수 있음을 알리는 간결한 답글을 게시했습니다.

"reply" 사용 중입니다. 표시되는 여러 댓글이 직접적인 문구 변경을 요청합니다.

예상 결과:

답글이 필요하지 않았습니다. 해당 댓글은 수정 워크플로를 통해 처리해야 하는 확정된 편집 사항입니다.

"reply" 사용 중입니다. 두 명의 리뷰어가 같은 섹션에 대해 상충되는 지침을 제공합니다.

예상 결과:

충돌 내용을 명시하고 다음 수정에서 어떤 방향을 따라야 하는지 묻는 답글을 게시했습니다.

보안 감사

높은 위험
v4 • 2026. 7. 5. 버전별 보고서 열기

Several static hits are Markdown formatting or safe option references, but the skill does instruct agents to run the p11 CLI, read history or comments, and post replies. The highest concern is automatic installation or npx execution of @p11-core/cli@latest, plus publishing reviewer-visible replies without an explicit confirmation step.

2
스캔된 파일
82
분석된 줄 수
8
검토 항목
0
오탐 무시됨

확인된 보안 우려 사항 (2)

높음
SKILL.md:22-26
Automatic Package Installation From Latest Release
The skill tells the agent to install or run @p11-core/cli@latest globally or through npx -y when p11 is missing. This runs network-delivered code outside the project and can alter the user global environment.
The relevant lines explicitly instruct npm global installation and npx execution of the latest package. This is a clear supply-chain and environment-modification risk.
중간
SKILL.md:60-68
Reviewer-Visible Reply Posting Without Confirmation
The skill instructs the agent to post replies under the Claude Code name. It does not require a user approval step before publishing replies to visible review threads.
The posting command and reply identity are explicit, but the workflow may rely on normal user intent. The missing confirmation step is still a meaningful publication-control risk.
기능 검토 항목 (8)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

높음
SKILL.md:22
Ruby/shell backtick execution
Prefer the global `p11` CLI. If missing, install `@p11-core/cli` globally. Use `npx -y @p11-core/cli
This line directs automatic global installation of @p11-core/cli or npx -y execution of the latest package. Running network-delivered code outside the project creates supply-chain and environment-modification risk.
높음
SKILL.md:26
Ruby/shell backtick execution
Install or upgrade with `npm install -g @p11-core/cli@latest` when the command is missing or any `p1
This line instructs npm install -g @p11-core/cli@latest when commands are missing or update warnings appear. Global installation from latest can run unpinned package code and modify the user environment.
중간
SKILL.md:16
Ruby/shell backtick execution
3. Only if the current chat has no usable p11 target, run `p11 history` and use the most recent rele
The instruction tells the agent to run p11 history when no target is available. That command can expose recent p11 document history and should be constrained to explicit need.
중간
SKILL.md:34-36
Ruby/shell backtick execution
```bash
The code block includes p11 comments <target>, which runs an external CLI against a target resolved from user or chat context. That may retrieve reviewer comments and depends on safe target handling.
중간
SKILL.md:62-64
Ruby/shell backtick execution
```bash
The code block contains p11 reply with dynamic target, comment, and body values. It posts reviewer-visible content through an external CLI and needs safe argument handling.
중간
SKILL.md:64-66
Ruby/shell backtick execution
```
The cited range includes instructions to recover a read target using p11 comments or p11 history. Those external lookups may access document metadata beyond the explicit user input.
중간
SKILL.md:66
Ruby/shell backtick execution
If the user provided only an edit URL or edit ID, use the current chat context, `p11 comments`, or `
This line tells the agent to use p11 comments or p11 history to recover a target from an edit URL. That creates a privacy-sensitive lookup path when the user has not supplied the read target directly.
중간
SKILL.md:68
Ruby/shell backtick execution
Use `--body-file <file>` or `--body-file -` for multi-line replies. Use the reply name `Claude Code`
The line allows --body-file <file> or stdin for multi-line replies. If mishandled, a file path could cause unintended file contents to be posted through the p11 CLI.

위험 요인

⚙️ 외부 명령어 (15)
SKILL.md:16 SKILL.md:18 SKILL.md:22 SKILL.md:24 SKILL.md:26 SKILL.md:28 SKILL.md:34-36 SKILL.md:36-38 SKILL.md:38-52 SKILL.md:52-54 SKILL.md:54-62 SKILL.md:62-64 SKILL.md:64-66 SKILL.md:66 SKILL.md:68
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/rarexlabs-reply/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/rarexlabs-reply/security.svg)](https://skillstore.io/skills/rarexlabs-reply?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/rarexlabs-reply?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/rarexlabs-reply/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/rarexlabs-reply.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

rarexlabs. (2026). reply security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/rarexlabs-reply/audits/4

BibTeX 인용

@techreport{rarexlabs-rarexlabs-reply-2026, author = {rarexlabs}, title = {reply security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/rarexlabs-reply/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "reply security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "rarexlabs" date-released: "2026-07-05" url: "https://skillstore.io/skills/rarexlabs-reply/audits/4" identifiers: - type: other value: "skillstore:rarexlabs-reply:audit:4" description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간
55
아키텍처
85
유지보수성
87
콘텐츠
65
커뮤니티
91
사양 준수

만들 수 있는 것

리뷰어 질문에 답변

표시되는 p11 댓글을 검토하고 리뷰어가 직접 답변이나 누락된 컨텍스트를 필요로 할 때 응답합니다.

열린 결정 사항 명확화

결정이 나지 않았거나 상충되는 스레드를 찾아 간결한 질문 또는 결정 요청을 게시합니다.

수정 전 분류

답글이 필요한 스레드와 수정 작업으로 넘어가야 하는 확정된 요청을 구분합니다.

이 프롬프트를 사용해 보세요

문서 하나 검토 
이 p11 읽기 URL에 p11:reply를 사용하고 답변이 필요한 표시된 스레드에만 답글을 달아 주세요: <url>
채팅 컨텍스트에서 답글 달기 
이 채팅에서 가장 최근의 p11 문서에 p11:reply를 사용해 주세요. 답글이 필요 없는 스레드를 요약해 주세요.
모호한 피드백 명확화 
p11:reply를 사용해 요청이 불명확한 댓글을 찾아 주세요. 수정을 막는 각 스레드마다 직접적인 명확화 질문을 하나씩 해 주세요.
안전한 답글 준비 
이 대상에 p11:reply를 사용하고, 제안된 각 답글을 먼저 초안으로 작성한 뒤 게시하기 전에 제 승인을 기다려 주세요: <target>

모범 사례

  • 가능하면 p11 읽기 URL 또는 ID를 제공하세요.
  • 댓글에 정책, 법률 또는 고객 약속이 포함된 경우 게시 전에 제안된 답글을 검토하세요.
  • 스레드에 답하고 필요한 결정을 명시하는 간결한 답글 문구를 사용하세요.

피하기

  • 현재 채팅에 명확한 대상이 이미 있는데 p11 기록을 사용하는 것.
  • 응답이 필요한지 확인하지 않고 해결되지 않은 모든 스레드에 답글을 다는 것.
  • p11:revise로 처리해야 하는 확정된 편집 요청에 답글을 게시하는 것.

자주 묻는 질문

이 스킬은 무엇을 하나요?
표시되는 p11 댓글 스레드를 검토하고 응답이 유용할 때 답글을 게시합니다.
문서를 편집하나요?
아니요. 댓글을 검토하고 답글만 게시합니다. 문서 편집은 p11:revise를 사용해야 합니다.
편집 URL을 사용할 수 있나요?
예. 필요한 경우 컨텍스트, 댓글 또는 기록에서 일치하는 읽기 대상을 복구할 수 있습니다.
해결되었거나 숨겨진 댓글에도 답글을 다나요?
아니요. 지침은 리뷰어에게 표시되는 댓글로 답글을 제한합니다.
p11 CLI가 필요한가요?
예. p11 CLI에 의존하며 설치, 업데이트 또는 인증이 필요할 수 있습니다.
게시 전에 답글을 승인해야 하나요?
민감한 주제, 모호한 대상 또는 비즈니스 약속이 포함된 댓글의 경우 승인을 권장합니다.

개발자 세부 정보

작성자

rarexlabs

라이선스

MIT

Skillstore 리비전

r1

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/rarexlabs/p11-public/tree/main/plugins/p11/skills/reply

참조

62e2a730c5cd74eab4c7164309d810de660fcea3

유지보수 최신성

2026. 7. 21.

사용량

0 다운로드 · 0 조회

파일 구조

📁 agents/

📄 openai.yaml

📄 SKILL.md

rarexlabs의 다른 스킬

전체 보기

관련 스킬

전체 보기