📦
content-creator
88브랜드 일관성을 유지하는 마케팅 콘텐츠 만들기
마케팅 팀에는 채널 전반에서 일관성을 유지하는 콘텐츠가 필요합니다. 이 스킬은 브랜드 보이스와 SEO에 맞춰 콘텐츠를 기획, 작성, 분석, 최적화하는 데 도움을 줍니다.
글쓰기 및 콘텐츠 보기
스킬 code-review-ai-ai-review
📦
code-review-ai-ai-review
콘텐츠 리비전 r1 안전 ⚙️ 외부 명령어🌐 네트워크 접근📁 파일 시스템 접근🔑 환경 변수
AI로 풀 리퀘스트 리뷰하기
변경이 빠르게 진행되면 코드 리뷰에서 보안, 성능, 유지보수성 문제가 누락될 수 있습니다. 이 스킬은 풀 리퀘스트를 위한 구조화된 AI 리뷰 워크플로, 스캐너 지침, 댓글 형식을 제공합니다.
지원: Claude Codex Code(CC)
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "code-review-ai-ai-review" from https://skillstore.io/skills/sickn33-code-review-ai-ai-review.md and its manifest at https://skillstore.io/api/skills/sickn33-code-review-ai-ai-review/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"code-review-ai-ai-review" 사용 중입니다. 세션 처리 방식이 변경된 120줄 로그인 풀 리퀘스트를 리뷰하세요.
예상 결과:
이 스킬은 누락된 세션 무효화, 약한 테스트 커버리지, 영향을 받는 줄에 대한 정확한 리뷰 댓글을 포함해 우선순위가 지정된 발견 사항을 반환합니다.
"code-review-ai-ai-review" 사용 중입니다. TypeScript API를 위한 CI 리뷰 자동화를 계획하세요.
예상 결과:
- CodeQL, Semgrep, SonarQube, 의존성 검사를 포함하는 스캐너 매트릭스.
- 심각도 라벨과 품질 게이트 규칙이 포함된 풀 리퀘스트 댓글 워크플로.
- 스킬 외부에서 구성해야 하는 필수 시크릿과 권한 목록.
"code-review-ai-ai-review" 사용 중입니다. 서비스 경계에 영향을 주는 대규모 리팩터링을 평가하세요.
예상 결과:
이 스킬은 자동화된 검사와 사람 리뷰 영역을 분리한 다음, 호환성, 소유권, 테스트, 아키텍처 위험을 표시합니다.
보안 감사
안전v4 • 2026. 7. 5. 버전별 보고서 열기
The audit found no evidence of malicious prompt injection, credential exfiltration, or hidden execution. The static alerts are caused by Markdown code examples, CI snippets, tool names, secret placeholder references, and a CWE link. The CI examples still require normal approval, least-privilege credentials, and human validation before use.
1
스캔된 파일
451
분석된 줄 수
0
검토 항목
0
오탐 무시됨
위험 요인
⚙️ 외부 명령어 (30)
SKILL.md:367 SKILL.md:370 SKILL.md:25 SKILL.md:54-81 SKILL.md:81-90 SKILL.md:90-114 SKILL.md:114-128 SKILL.md:128-161 SKILL.md:161-169 SKILL.md:169-185 SKILL.md:185-188 SKILL.md:188-195 SKILL.md:195-212 SKILL.md:212-216 SKILL.md:216-232 SKILL.md:232-239 SKILL.md:239-252 SKILL.md:252-257 SKILL.md:257-272 SKILL.md:274-275 SKILL.md:277 SKILL.md:282-286 SKILL.md:286-291 SKILL.md:291-339 SKILL.md:339-343 SKILL.md:343-398 SKILL.md:398-399 SKILL.md:399 SKILL.md:334 SKILL.md:291-339
🌐 네트워크 접근 (1)
📁 파일 시스템 접근 (2)
🔑 환경 변수 (5)
가장 최근에 완료된 정적·의미론적 감사에서 확인된 보안 발견 사항이 감지되지 않았습니다. 이는 스킬에 부작용이 없음을 증명하지 않습니다.
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/sickn33-code-review-ai-ai-review/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/sickn33-code-review-ai-ai-review?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/sickn33-code-review-ai-ai-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-code-review-ai-ai-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/sickn33-code-review-ai-ai-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
sickn33. (2026). code-review-ai-ai-review security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-code-review-ai-ai-review/audits/4BibTeX 인용
@techreport{sickn33-sickn33-code-review-ai-ai-review-2026,
author = {sickn33},
title = {code-review-ai-ai-review security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-code-review-ai-ai-review/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-review-ai-ai-review security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/sickn33-code-review-ai-ai-review/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-code-review-ai-ai-review:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 높음 55
아키텍처
85
유지보수성
87
콘텐츠
69
커뮤니티
83
사양 준수
만들 수 있는 것
민감한 풀 리퀘스트 감사
머지 전에 인증, 권한 부여, 입력 처리, 의존성 변경을 리뷰합니다.
리뷰 기준 표준화
엔지니어링 팀을 위한 반복 가능한 심각도 규칙, 댓글 형식, 품질 게이트를 만듭니다.
CI 리뷰 파이프라인 설계
스캐너, AI 리뷰, 풀 리퀘스트 댓글, 릴리스 게이트를 결합하는 워크플로를 계획합니다.
이 프롬프트를 사용해 보세요
작은 풀 리퀘스트 리뷰
이 스킬을 사용하여 첨부된 diff를 버그, 테스트, 유지보수성 관점에서 리뷰하세요. 파일, 줄, 심각도, 이유, 제안 수정 사항이 포함된 간결한 발견 사항을 반환하세요.
보안 위험 확인
이 인증 또는 데이터 접근 변경을 OWASP 위험, 시크릿 노출, 누락된 권한 부여, 안전하지 않은 입력 처리 관점에서 분석하세요. 악용 가능한 문제를 우선순위로 두세요.
CI 리뷰 워크플로 설계
이 repo에 대해 CodeQL, Semgrep, SonarQube, 의존성 검사, AI 리뷰를 실행하는 CI 계획을 만드세요. 트리거, 권한, 출력, 품질 게이트를 포함하세요.
엔터프라이즈 리뷰 정책 조정
우리의 repository 표준, 위험 허용도, 과거 오탐 사례를 바탕으로 자동 댓글, 사람 검토 에스컬레이션, 릴리스 차단 발견 사항에 대한 리뷰 라우팅 정책을 설계하세요.
모범 사례
- AI 리뷰 전에 결정론적 정적 분석기를 실행하여 프롬프트에 구체적인 근거가 포함되도록 하세요.
- 보안에 민감하거나 규모가 크거나 아키텍처를 변경하는 풀 리퀘스트에는 사람 리뷰를 요구하세요.
- API 키는 CI 시크릿 관리자에 저장하고 repository 토큰 권한을 제한하세요.
피하기
- 줄 단위 근거 없이 모델에 풀 리퀘스트 승인을 요청하는 것.
- 사람의 확인 없이 AI가 생성한 댓글로 릴리스를 차단하게 하는 것.
- 권한 검사 없이 광범위한 자격 증명으로 또는 신뢰할 수 없는 fork에서 스캐너를 실행하는 것.
자주 묻는 질문
이 스킬이 CodeQL 또는 Semgrep을 자동으로 실행하나요?
아니요. 워크플로와 프롬프트를 설명합니다. 사용자는 자신의 환경에서 도구를 설치하고 실행해야 합니다.
사람 리뷰어를 대체할 수 있나요?
아니요. 분류, 반복 가능한 검사, 제안 댓글을 돕습니다. 아키텍처와 릴리스 위험은 사람이 결정해야 합니다.
어떤 AI 도구가 지원되나요?
보고서에는 Claude, Codex, Claude Code 호환성이 나열되어 있습니다. 예시에서는 다른 모델 제공업체도 다룹니다.
API 키가 필요한가요?
CI 예시를 구현하는 경우에만 필요합니다. 키는 시크릿 관리자에 보관하고 최소 권한을 사용하세요.
어떤 리뷰 영역을 다루나요?
보안, 성능, 아키텍처, 유지보수성, 테스트, AI 또는 ML 특화 관심사를 다룹니다.
참조된 플레이북이 포함되어 있나요?
아니요. 현재 패키지에는 SKILL.md만 포함되어 있으므로, 사용 가능한 소스로 기본 지침을 사용하세요.
개발자 세부 정보
작성자
sickn33라이선스
MIT
Skillstore 리비전
r1
버전 안내
작성자가 버전을 선언하지 않았습니다.
리포지토리
https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/code-review-ai-ai-review참조
6425ec35f4ac137735cff58cd7877843bba23e3b
유지보수 최신성
2026. 7. 27.
사용량
10 다운로드 · 109 조회
파일 구조
📄 SKILL.md
sickn33의 다른 스킬
전체 보기📦
prompt-engineering-patterns
85검증된 패턴으로 LLM 프롬프트 개선하기
일관성 없는 프롬프트는 시간을 낭비하게 만들고 AI 출력 결과를 신뢰하기 어렵게 합니다. 이 스킬은 재사용 가능한 패턴, 예시, 평가 단계, 최적화 워크플로를 통해 프롬프트 설계를 안내합니다.
생산성 보기
📦
senior-architect
81확장 가능한 소프트웨어 아키텍처 설계
아키텍처 결정은 웹, 모바일, 백엔드, 클라우드 시스템 전반에서 비교하기 어렵습니다. 이 스킬은 보고서, 의존성 검토, 트레이드오프 문서화를 위한 구조화된 가이드와 로컬 스캐폴드 스크립트를 제공합니다.
코딩 및 개발 보기
📦
senior-fullstack
81시니어 패턴으로 풀스택 앱 구축
팀에는 최신 웹 애플리케이션을 위한 일관된 설정, 아키텍처, 리뷰 지침이 필요합니다. 이 스킬은 React, Next.js, Node.js, GraphQL, PostgreSQL 프로젝트를 위한 스캐폴더, 워크플로 참조, 품질 프롬프트를 제공합니다.
코딩 및 개발 보기
📦
prompt-engineer
81Prompt Engineer로 AI 프롬프트 최적화
목표가 모호하거나 복잡할 때 명확한 프롬프트를 작성하기는 어렵습니다. 이 스킬은 검증된 프롬프트 프레임워크를 사용해 거친 요청을 구조화된 프롬프트로 바꿉니다.
생산성 보기
📦
product-manager-toolkit
80리서치 인사이트로 제품 업무 우선순위 지정
제품 팀은 기능의 우선순위를 더 빠르게 정하고, 인터뷰를 종합하며, 의사결정을 문서화할 방법이 필요합니다. 이 skill은 구조화된 계획 수립을 위해 RICE 점수화, 인터뷰 분석, PRD 템플릿을 제공합니다.
생산성 보기
관련 스킬
전체 보기📦
code-reviewer
83구조화된 품질 검사로 코드 리뷰하기
작성자 alirezarezvani
코드 리뷰에서는 품질, 보안, 유지보수성 문제가 누락될 수 있습니다. 이 스킬은 스크립트, 체크리스트, 보고서 생성을 통해 구조화된 리뷰를 안내합니다.
코딩 및 개발 보기
📦
github-pr
80GitHub 풀 리퀘스트를 더 빠르게 리뷰하기
작성자 Bind
코드 리뷰 조율에는 반복적인 GitHub CLI 확인과 댓글 작성이 필요한 경우가 많습니다. 이 스킬은 PR 리뷰를 위한 triage, guideline 조회, inline 피드백 헬퍼를 문서화합니다.
코딩 및 개발 보기
📦
gauntlet
90Review Defects and Verify Root-Cause Repairs
작성자 aakashh242
Reviews can miss failure conditions or accept fixes without reliable evidence. Gauntlet guides scoped adversarial reviews, authorized repairs, and revision-bound verification within a finite budget.
코딩 및 개발 보기
📦
structural-search
85AST 구조로 코드 검색
작성자 0xDarkMatter
텍스트 검색은 의미적 관계를 놓치고 불필요한 일치 결과를 많이 생성합니다. 이 스킬은 ast-grep 패턴을 사용하여 코드 구조를 찾고 집중적인 리팩터링을 준비합니다.
코딩 및 개발 보기
📦
testing
85신뢰할 수 있는 테스트 자동화 구축
작성자 89jobrien
취약한 테스트는 릴리스를 늦추고 회귀를 숨깁니다. 이 스킬은 테스트 전략, TDD, 자동화, 커버리지 검토, Playwright 웹 검사를 안내합니다.
코딩 및 개발 보기
📦
nestjs-code-audit
84Audit NestJS Code with Evidence-Backed Findings
작성자 amirtaherkhani
NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.
코딩 및 개발 보기