📦
building-plugins
83Claude Code 플러그인 빌드
작성자 C0ntr0lledCha0s
Claude Code 플러그인을 만들려면 올바른 구조, 검증, 문서화, 안전한 패키징이 필요합니다. 이 스킬은 사용자에게 플러그인 아키텍처, 템플릿, 검증, 게시 워크플로를 안내합니다.
DevOps 및 인프라 보기
스킬 skill-marketplace-publisher
📦
skill-marketplace-publisher
콘텐츠 리비전 r1 높은 위험 🔑 환경 변수🌐 네트워크 접근⚙️ 외부 명령어📁 파일 시스템 접근
공개 마켓플레이스에 스킬 게시
스킬을 안전하게 게시하려면 감사, 패키징, 저장소 설정, 마켓플레이스별 제출 단계가 필요합니다. 이 스킬은 Codex, Claude, Claude Code 사용자에게 반복 가능한 공개 릴리스 워크플로를 제공합니다.
지원: Claude Codex Code(CC)
설치 전에 중지하고 확인을 요청하세요.
계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "skill-marketplace-publisher" from https://skillstore.io/skills/sliense-ysd-skill-marketplace-publisher.md and its manifest at https://skillstore.io/api/skills/sliense-ysd-skill-marketplace-publisher/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"skill-marketplace-publisher" 사용 중입니다. 개발자가 Skillstore용 스킬 준비를 요청합니다.
예상 결과:
어시스턴트는 감사 상태, 패키징 선택, 공개 저장소 URL, Skillstore 제출 상태를 보고합니다.
"skill-marketplace-publisher" 사용 중입니다. 유지관리자가 SkillMap 지원 여부를 묻습니다.
예상 결과:
어시스턴트는 피드백 또는 연락처 접수는 검증되었지만 셀프서비스 등록은 검증되지 않았다고 설명합니다.
"skill-marketplace-publisher" 사용 중입니다. 팀이 비공개 스킬의 공개 패키징을 요청합니다.
예상 결과:
어시스턴트는 공개 패키지를 권장하고, 정리 점검 항목을 나열하며, 게시 전 후속 조치 항목을 기록합니다.
보안 감사
높은 위험v5 • 2026. 7. 9. 버전별 보고서 열기
Most high static secret detections are scanner regex definitions rather than embedded credentials. Real risks remain around .env scanning, redaction gaps, outbound marketplace submissions, sibling-directory command execution, and public repository publication.
5
스캔된 파일
574
분석된 줄 수
14
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (2)
높음
Environment file access
".env",
The scanner treats .env files as text inputs while walking a user-supplied tree. That is audit-related, but it can process sensitive environment files and should redact output.
높음
scripts/public_skill_audit.py:87-93scripts/public_skill_audit.py:143-150scripts/public_skill_audit.py:159-162
Secret Values May Be Printed in Audit Output
The audit script stores the matched source line in Finding.text and prints it in normal and JSON output. If a real key is found, the raw value can appear in logs or reports.
The code directly captures and prints full matched lines while scanning for API keys and private keys. The audit purpose is legitimate, but secret values should be masked.
기능 검토 항목 (14)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
높음
Path traversal sequence
python3 ../../skill-package/scripts/skill_package.py analyze /absolute/path/to/skill
The command references ../../skill-package and a user-supplied absolute path. It can execute code outside the skill directory, so the filesystem boundary risk is real.
높음
Path traversal sequence
python3 ../../skill-package/scripts/skill_package.py build /absolute/path/to/skill --mode public
The build command references ../../skill-package and writes a public package from a user-supplied source path. The sibling-directory execution risk is real.
높음
Path traversal sequence
python3 ../skill-creator/scripts/quick_validate.py /absolute/path/to/skill-marketplace-publisher
The validator command references ../skill-creator outside the skill package. It assumes a trusted sibling path and could execute unintended local code.
중간
Ruby/shell backtick execution
```bash
The fenced block instructs running a local Python audit command on a user-supplied skill path. External command execution is explicit and should require user approval.
중간
Ruby/shell backtick execution
```bash
The fenced block instructs running sibling-directory packaging commands with user-provided paths. This executes local code outside the skill directory.
중간
Ruby/shell backtick execution
```bash
The fenced block runs a validator script from a sibling directory. It is a real external command and assumes the sibling checkout is trusted.
중간
Ruby/shell backtick execution
```bash
The command block copies files, initializes git, commits, and pushes a public GitHub repository. These shell commands can publish local files externally.
중간
Ruby/shell backtick execution
```bash
The command block runs the submission script for Skillstore and sends a repository URL and notes. It is real external command and network activity.
중간
Ruby/shell backtick execution
```bash
The command block runs the submission script for SkillMap feedback with repository details and optional email. It is real external command and network activity.
낮음
Python HTTP libraries
import urllib.request
The script imports urllib and later uses it for outbound marketplace submissions. This enables transmission of repository URLs and optional user notes.
낮음
Python HTTP libraries
request = urllib.request.Request(
The request object builds an outbound JSON POST with user-supplied fields. Network use is intended, but it should remain explicit to the user.
낮음
Python HTTP libraries
with urllib.request.urlopen(request, timeout=30) as response:
This opens the outbound HTTP request to a configured endpoint with a timeout. It transmits submission data off-host by design.
낮음
Hardcoded URL
response = post_json("https://skillstore.io/api/submit", payload)
This posts the repository URL and optional notes to the Skillstore API. The endpoint is legitimate for the workflow, but it is real external transmission.
낮음
Hardcoded URL
response = post_json("https://skillmaps.net/v1/feedback", payload)
This posts a listing request and optional email to the SkillMap feedback endpoint. The network action is intended but sends user data externally.
위험 요인
🔑 환경 변수 (4)
🌐 네트워크 접근 (10)
⚙️ 외부 명령어 (45)
SKILL.md:15 SKILL.md:16 SKILL.md:17 SKILL.md:26 SKILL.md:30 SKILL.md:31 SKILL.md:32 SKILL.md:40-42 SKILL.md:42-46 SKILL.md:46-47 SKILL.md:47-48 SKILL.md:48-56 SKILL.md:56-58 SKILL.md:58-61 SKILL.md:61-65 SKILL.md:65 SKILL.md:71 SKILL.md:73-74 SKILL.md:74 SKILL.md:78-80 SKILL.md:80-84 SKILL.md:84-97 SKILL.md:97-106 SKILL.md:106-110 SKILL.md:110-112 SKILL.md:112-118 SKILL.md:118-122 SKILL.md:122-126 SKILL.md:126-127 SKILL.md:127-128 SKILL.md:128-134 SKILL.md:134-142 SKILL.md:142-147 SKILL.md:147-149 SKILL.md:149-165 SKILL.md:165-168 SKILL.md:168-174 SKILL.md:174-178 SKILL.md:178-179 SKILL.md:179-180 SKILL.md:180 SKILL.md:184-193 SKILL.md:193-197 SKILL.md:197-198 SKILL.md:198-202
📁 파일 시스템 접근 (3)
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/sliense-ysd-skill-marketplace-publisher/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/sliense-ysd-skill-marketplace-publisher?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/sliense-ysd-skill-marketplace-publisher?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sliense-ysd-skill-marketplace-publisher/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/sliense-ysd-skill-marketplace-publisher.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
Sliense-ysd. (2026). skill-marketplace-publisher security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sliense-ysd-skill-marketplace-publisher/audits/5BibTeX 인용
@techreport{sliense-ysd-sliense-ysd-skill-marketplace-publisher-2026,
author = {Sliense-ysd},
title = {skill-marketplace-publisher security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sliense-ysd-skill-marketplace-publisher/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "skill-marketplace-publisher security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "Sliense-ysd"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/sliense-ysd-skill-marketplace-publisher/audits/5"
identifiers:
- type: other
value: "skillstore:sliense-ysd-skill-marketplace-publisher:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 64
아키텍처
85
유지보수성
87
콘텐츠
69
커뮤니티
83
사양 준수
만들 수 있는 것
Skillstore 제출 준비
로컬 스킬을 감사하고, 깔끔한 GitHub 저장소를 게시한 뒤, 저장소 URL을 Skillstore에 제출합니다.
SkillMap 등록 요청
SkillMap 검토를 위해 저장소 세부 정보, 요약 문구, 연락처 정보를 포함한 등록 요청을 작성합니다.
비공개 작업을 공개 릴리스용으로 패키징
소스를 직접 게시할 시점과 먼저 정리된 공개 패키지를 만들어야 할 시점을 결정합니다.
이 프롬프트를 사용해 보세요
스킬 감사
공개 릴리스를 위해 이 로컬 스킬을 감사하세요. 패키징하거나 게시해도 안전한지 알려주세요.
마켓플레이스 패키지 준비
이 스킬을 공개 마켓플레이스용으로 준비하세요. 소스 폴더가 이식 가능하지 않다면 공개 패키징을 사용하세요.
Skillstore에 제출
이 스킬을 공개 GitHub 저장소에 게시하고 저장소 URL을 Skillstore에 제출하세요.
여러 마켓플레이스 릴리스 조율
이 스킬을 감사, 패키징, 게시하고 검증된 각 마켓플레이스에 제출하세요. ID, URL, 후속 조치 항목을 기록하세요.
모범 사례
- 파일을 공개 저장소에 복사하기 전에 공개 안전성 감사를 실행하세요.
- 스킬이 비공개 경로, 비밀 정보 또는 로컬 전용 가정을 참조하는 경우 공개 패키징을 사용하세요.
- 제출 ID, 상태 URL, 타임스탬프, 수동 후속 조치 항목을 기록하세요.
피하기
- 비밀 정보나 비공개 비즈니스 로직이 아직 포함된 소스 폴더를 게시하지 마세요.
- 검증된 공개 접수 경로 없이 마켓플레이스가 지원된다고 주장하지 마세요.
- 페이로드와 대상 위치를 검토하기 전에 외부 엔드포인트로 제출하지 마세요.
자주 묻는 질문
이 스킬은 어떤 도구를 지원하나요?
마켓플레이스 제출에 공개 GitHub 저장소를 사용하는 Codex, Claude, Claude Code 워크플로를 지원합니다.
마켓플레이스 등록을 자동으로 생성하나요?
지원되는 접수 엔드포인트에 제출할 수는 있지만, 마켓플레이스 승인과 게시는 외부 검토 결정으로 남습니다.
언제 공개 패키징을 사용해야 하나요?
소스 스킬에 비공개 경로, 비밀 정보 또는 이식 불가능한 런타임 가정이 포함될 수 있을 때 공개 패키징을 사용하세요.
현재 마켓플레이스 규칙을 검증하나요?
날짜가 표시된 마켓플레이스 참고 사항이 포함되어 있습니다. 현재 마켓플레이스 지원에 대해 주장하기 전에 경로를 다시 확인하세요.
SkillMap에 게시할 수 있나요?
스킬 참고 사항에서 셀프서비스 SkillMap 등록 양식이 검증되지 않았기 때문에 피드백 등록 요청을 보냅니다.
제출 전에 무엇을 검토해야 하나요?
감사 결과, 패키지 내용, 저장소 공개 범위, 외부 전송 페이로드, 수동 후속 조치 요구 사항을 검토하세요.
개발자 세부 정보
작성자
Sliense-ysd라이선스
MIT
Skillstore 리비전
r1
버전 안내
작성자가 버전을 선언하지 않았습니다.
참조
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
유지보수 최신성
2026. 7. 18.
사용량
5 다운로드 · 116 조회
파일 구조
관련 스킬
전체 보기📦
building-hooks
83Claude Code 자동화 훅 구축
작성자 C0ntr0lledCha0s
Claude Code 훅은 검사, 포맷팅, 정책 적용을 자동화할 수 있지만, 안전하지 않은 훅 스크립트는 로컬 파일이나 명령에 영향을 줄 수 있습니다. 이 스킬은 사용자가 체계적인 훅 설계, 검증, 유지관리를 수행하도록 안내합니다.
DevOps 및 인프라 보기
📦
writing-hookify-rules
82Claude Code용 Hookify 규칙 작성
작성자 anthropics
Hook 규칙은 bash, file, stop, prompt 이벤트 전반에서 올바르게 작성하기 어려울 수 있습니다. 이 스킬은 Claude, Codex, Claude Code에 Hookify 규칙을 만들고 테스트하기 위한 실용적인 지침을 제공합니다.
DevOps 및 인프라 보기
📦
homeassistant-config
81Home Assistant YAML을 더 빠르게 작성하기
작성자 ESJavadex
Home Assistant YAML은 automations, secrets, dashboards가 늘어나면 쉽게 깨질 수 있습니다. 이 skill은 더 안전한 configuration 작업을 위한 patterns, examples, local validators를 제공합니다.
DevOps 및 인프라 보기
📦
wp-wpcli-and-ops
81더 안전한 WordPress WP-CLI 작업 실행
작성자 Automattic
WP-CLI가 잘못된 사이트를 대상으로 하면 WordPress 작업이 데이터를 손상시킬 수 있습니다. 이 스킬은 백업, 드라이런, 대상 지정 확인, 반복 가능한 명령 워크플로를 안내합니다.
DevOps 및 인프라 보기
📦
promote-skill
80에이전트 스킬을 여러 마켓플레이스에 게시하기
작성자 ralyodio
여러 에이전트 마켓플레이스에 스킬을 게시하려면 일관된 메타데이터, 깔끔한 소스 링크, 플랫폼별 단계가 필요합니다. 이 스킬은 안전한 패키징, uGig 게시, sh1pt 프로모션, 후속 마켓플레이스 제출을 안내합니다.
생산성 보기