📦
meme-factory
84Memegen으로 밈 생성하기
팀은 디자인 도구를 열지 않고도 빠른 시각적 유머가 필요할 때가 많습니다. 이 skill은 프롬프트를 바탕으로 밈 URL, Markdown 임베드, 텍스트 밈 형식을 만듭니다.
디자인 및 크리에이티브 보기
스킬 gemini
📦
gemini
콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어📁 파일 시스템 접근
대규모 코드 리뷰를 위해 Gemini CLI 실행
대규모 코드베이스는 기본 어시스턴트의 컨텍스트 한도를 초과할 수 있습니다. 이 스킬은 Claude, Codex 또는 Claude Code가 Gemini CLI 모델 선택, 승인 모드 선택, 결과 처리 과정을 진행하도록 안내합니다.
지원: Claude Codex Code(CC)
설치 전에 중지하고 확인을 요청하세요.
계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "gemini" from https://skillstore.io/skills/softaworks-gemini.md and its manifest at https://skillstore.io/api/skills/softaworks-gemini/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"gemini" 사용 중입니다. Review the authentication flow with Gemini.
예상 결과:
- Gemini가 세션 처리 관련 우려 사항 두 가지와 비밀번호 정책 격차 한 가지를 발견했습니다.
- 가장 우선순위가 높은 문제는 권한 변경 후 토큰 로테이션이 누락된 것입니다.
- 권장 다음 단계: 변경하기 전에 세션 미들웨어를 점검합니다.
"gemini" 사용 중입니다. Ask Gemini to review this architecture plan.
예상 결과:
Gemini가 확장성 한계, 데이터 소유권 질문, 배포 위험을 다루는 계획 리뷰를 반환했습니다. 결과에는 우선순위가 지정된 후속 질문이 포함되어 있습니다.
"gemini" 사용 중입니다. Use Gemini for a large-context repository overview.
예상 결과:
- Gemini가 주요 서비스, 공유 모듈, 의존성 경계를 요약했습니다.
- 리팩터링 후보 세 가지와 로컬 검증이 필요한 영역 두 가지를 식별했습니다.
- 리뷰에서는 후속 분석 범위를 billing 및 auth 경로로 좁힐 것을 권장합니다.
보안 감사
높은 위험v5 • 2026. 7. 7. 버전별 보고서 열기
Most static hits are Markdown backticks around flags, model names, and code-fence delimiters, and those were marked false positive where no executable behavior exists. Confirmed risks come from the skill's intended Gemini CLI execution, repeated automated approval mode guidance, broad context sharing with an external service, and forceful process termination commands.
2
스캔된 파일
566
분석된 줄 수
26
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (3)
높음
Automated Approval Mode Encouraged
The skill repeatedly recommends --approval-mode yolo for background tasks, which auto-approves all Gemini CLI tools. This can allow broad file or tool actions without per-action review.
The text explicitly says yolo is for fully automated execution and required for background tasks. This is clear intent-level approval bypass risk, not just a syntax pattern.
높음
External Service Receives Broad Project Context
The skill is designed to send large codebase and multi-directory context to Gemini CLI. Users could expose private source code, secrets, or proprietary documents if scope is not limited.
The skill explicitly targets entire codebases and additional directories, then invokes Gemini CLI. That strongly supports a data-exposure risk when repositories contain sensitive material.
중간
Forceful Process Termination Guidance
The troubleshooting guidance includes pkill -9 and kill -9 commands. These commands can terminate the wrong process or destroy in-progress work if used without careful PID verification.
The commands are directly present and use forceful termination. They serve troubleshooting, but still carry operational risk in automated agent workflows.
기능 검토 항목 (26)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
높음
Ruby/shell backtick execution
- ✅ Use `--approval-mode yolo` for fully automated execution
The line recommends Gemini CLI automated approval mode, which can allow broad tool actions without per-action review. This is a real security risk if used on untrusted prompts or sensitive repositories.
높음
Ruby/shell backtick execution
- `yolo`: Auto-approve all tools (✅ REQUIRED for background/automated tasks)
The line recommends Gemini CLI automated approval mode, which can allow broad tool actions without per-action review. This is a real security risk if used on untrusted prompts or sensitive repositories.
높음
Ruby/shell backtick execution
- `-y, --yolo` - Alternative to `--approval-mode yolo`
The line recommends Gemini CLI automated approval mode, which can allow broad tool actions without per-action review. This is a real security risk if used on untrusted prompts or sensitive repositories.
높음
Ruby/shell backtick execution
4. **For background/automated tasks, ALWAYS use `--approval-mode yolo`** or add timeout wrapper. NEV
The line recommends Gemini CLI automated approval mode, which can allow broad tool actions without per-action review. This is a real security risk if used on untrusted prompts or sensitive repositories.
높음
Ruby/shell backtick execution
```bash
The line provides a Gemini CLI invocation that sends prompts and project context to an external tool. This is intended behavior, but it is a real external-command and data-exposure risk.
높음
Ruby/shell backtick execution
| Background code review | `yolo` ✅ | `-m gemini-3-pro-preview --approval-mode yolo` |
The line recommends Gemini CLI automated approval mode, which can allow broad tool actions without per-action review. This is a real security risk if used on untrusted prompts or sensitive repositories.
높음
Ruby/shell backtick execution
| Background analysis | `yolo` ✅ | `-m gemini-3-pro-preview --approval-mode yolo` |
The line recommends Gemini CLI automated approval mode, which can allow broad tool actions without per-action review. This is a real security risk if used on untrusted prompts or sensitive repositories.
높음
Ruby/shell backtick execution
| Background with timeout | `yolo` ✅ | `timeout 300 gemini -m gemini-3-pro-preview --approval-mode y
The line recommends wrapping a Gemini CLI invocation in timeout for background execution. The timeout wrapper is benign, but the external Gemini command remains a real execution and data-sharing risk.
높음
Ruby/shell backtick execution
| Automated refactoring | `yolo` | `-m gemini-3-pro-preview --approval-mode yolo` |
The line recommends Gemini CLI automated approval mode, which can allow broad tool actions without per-action review. This is a real security risk if used on untrusted prompts or sensitive repositories.
높음
Ruby/shell backtick execution
| Speed-critical background | `yolo` ✅ | `-m gemini-3-flash --approval-mode yolo` |
The line recommends Gemini CLI automated approval mode, which can allow broad tool actions without per-action review. This is a real security risk if used on untrusted prompts or sensitive repositories.
높음
Ruby/shell backtick execution
| Cost-optimized background | `yolo` ✅ | `-m gemini-2.5-flash --approval-mode yolo` |
The line recommends Gemini CLI automated approval mode, which can allow broad tool actions without per-action review. This is a real security risk if used on untrusted prompts or sensitive repositories.
높음
Ruby/shell backtick execution
```bash
The line provides a Gemini CLI invocation that sends prompts and project context to an external tool. This is intended behavior, but it is a real external-command and data-exposure risk.
높음
Ruby/shell backtick execution
```bash
The line provides a Gemini CLI invocation that sends prompts and project context to an external tool. This is intended behavior, but it is a real external-command and data-exposure risk.
높음
Ruby/shell backtick execution
```bash
The line provides a Gemini CLI invocation that sends prompts and project context to an external tool. This is intended behavior, but it is a real external-command and data-exposure risk.
높음
Ruby/shell backtick execution
- **ALWAYS use `--approval-mode yolo` for background/automated tasks**
The line recommends Gemini CLI automated approval mode, which can allow broad tool actions without per-action review. This is a real security risk if used on untrusted prompts or sensitive repositories.
중간
Ruby/shell backtick execution
- ✅ OR wrap with timeout: `timeout 300 gemini ...`
The line recommends wrapping a Gemini CLI invocation in timeout for background execution. The timeout wrapper is benign, but the external Gemini command remains a real execution and data-sharing risk.
중간
Ruby/shell backtick execution
```bash
The line provides process-management commands including forceful termination of Gemini processes. Broad or mistaken use can disrupt unrelated work, so this is a real operational risk.
중간
Ruby/shell backtick execution
- `auto_edit`: Auto-approve edit tools only (for code reviews with suggestions)
The line describes auto-approving edit tools, which can let Gemini-driven workflows change files without per-edit confirmation. This is a real risk even when used for legitimate reviews.
중간
Ruby/shell backtick execution
- `--include-directories <DIR>` - Additional directories to include in workspace
The line directs adding directories to Gemini CLI context, which can expose more local project data to the external tool. The feature is useful but needs explicit scoping and consent.
중간
Ruby/shell backtick execution
```bash
The line provides a Gemini CLI invocation with auto-edit behavior, which can modify workspace files. It is legitimate functionality but still a real external-command risk requiring user consent.
중간
Ruby/shell backtick execution
| Interactive code review | `default` | `-m gemini-3-pro-preview --approval-mode default` (interacti
The line provides a Gemini CLI invocation that sends prompts and project context to an external tool. This is intended behavior, but it is a real external-command and data-exposure risk.
중간
Ruby/shell backtick execution
| Code review with auto-edits | `auto_edit` | `-m gemini-3-pro-preview --approval-mode auto_edit` |
The line provides a Gemini CLI invocation with auto-edit behavior, which can modify workspace files. It is legitimate functionality but still a real external-command risk requiring user consent.
중간
Ruby/shell backtick execution
| Multi-directory analysis | `yolo` (if background) | `--include-directories <DIR1> --include-direct
The line directs adding directories to Gemini CLI context, which can expose more local project data to the external tool. The feature is useful but needs explicit scoping and consent.
중간
Ruby/shell backtick execution
```bash
The line provides a Gemini CLI invocation that sends prompts and project context to an external tool. This is intended behavior, but it is a real external-command and data-exposure risk.
중간
Ruby/shell backtick execution
```bash
The line provides process-management commands including forceful termination of Gemini processes. Broad or mistaken use can disrupt unrelated work, so this is a real operational risk.
중간
Ruby/shell backtick execution
- Add timeout wrapper for safety: `timeout 300 gemini ...`
The line recommends wrapping a Gemini CLI invocation in timeout for background execution. The timeout wrapper is benign, but the external Gemini command remains a real execution and data-sharing risk.
위험 요인
⚙️ 외부 명령어 (67)
SKILL.md:17 SKILL.md:20 SKILL.md:21 SKILL.md:22 SKILL.md:30-36 SKILL.md:36-40 SKILL.md:40-41 SKILL.md:41-42 SKILL.md:42-43 SKILL.md:43-44 SKILL.md:44-45 SKILL.md:45-48 SKILL.md:48-49 SKILL.md:49-50 SKILL.md:50-53 SKILL.md:53-54 SKILL.md:54-55 SKILL.md:55 SKILL.md:56-57 SKILL.md:57-58 SKILL.md:58-60 SKILL.md:60 SKILL.md:63-69 SKILL.md:69-72 SKILL.md:72-74 SKILL.md:74-82 SKILL.md:82 SKILL.md:83 SKILL.md:84 SKILL.md:85 SKILL.md:86 SKILL.md:87 SKILL.md:88 SKILL.md:89 SKILL.md:90 SKILL.md:91 SKILL.md:97-98 SKILL.md:98-99 SKILL.md:99-100 SKILL.md:100-101 SKILL.md:101-105 SKILL.md:105-110 SKILL.md:110-122 SKILL.md:122-125 SKILL.md:125-133 SKILL.md:133-136 SKILL.md:136-144 SKILL.md:144-147 SKILL.md:147-151 SKILL.md:151-158 SKILL.md:158-162 SKILL.md:162-164 SKILL.md:164 SKILL.md:165-170 SKILL.md:170-179 SKILL.md:179-182 SKILL.md:182-189 SKILL.md:189-192 SKILL.md:192-201 SKILL.md:201-204 SKILL.md:204-205 SKILL.md:205-206 SKILL.md:206-207 SKILL.md:207-214 SKILL.md:214-215 SKILL.md:215-216 SKILL.md:216-223
📁 파일 시스템 접근 (1)
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/softaworks-gemini/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/softaworks-gemini?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/softaworks-gemini?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/softaworks-gemini/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/softaworks-gemini.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
softaworks. (2026). gemini security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/softaworks-gemini/audits/5BibTeX 인용
@techreport{softaworks-softaworks-gemini-2026,
author = {softaworks},
title = {gemini security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/softaworks-gemini/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "gemini security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "softaworks"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/softaworks-gemini/audits/5"
identifiers:
- type: other
value: "skillstore:softaworks-gemini:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 55
아키텍처
85
유지보수성
87
콘텐츠
70
커뮤니티
91
사양 준수
만들 수 있는 것
대규모 pull request 리뷰
변경된 여러 파일에 대해 Gemini를 실행하여 보안, 성능, 유지보수성 문제를 식별합니다.
아키텍처 계획 검증
Gemini에게 기술 계획을 검토하여 확장성 격차, 누락된 구성 요소, 통합 위험을 확인하도록 요청합니다.
레거시 코드베이스 매핑
대규모 컨텍스트 분석을 사용하여 구조, 패턴, 의존성, 리팩터링 기회를 요약합니다.
이 프롬프트를 사용해 보세요
기본 Gemini 리뷰
Use Gemini to review this project area for security and maintainability issues. Ask me before using automated approval mode.
계획 리뷰
Use Gemini to review this architecture plan. Focus on scalability, missing components, integration risks, and simpler alternatives.
대규모 코드베이스 분석
Use Gemini with only the relevant directories to analyze the codebase structure, conventions, technical debt, and refactoring options.
교차 디렉터리 위험 리뷰
Use Gemini to compare the backend and frontend directories. Produce prioritized risks, evidence, and suggested next steps.
모범 사례
- 실행 전에 모델과 영향도가 큰 승인 모드를 사용자와 확인합니다.
- 포함되는 디렉터리를 유용한 최소 프로젝트 범위로 제한합니다.
- 백그라운드 실행에는 타임아웃을 사용하고 Gemini 결과를 로컬에서 검증합니다.
피하기
- 명시적인 사용자 동의 없이 자동 승인 모드를 실행하는 것.
- 집중된 디렉터리만으로 충분한데 전체 저장소를 전송하는 것.
- 근거와 테스트를 검토하지 않고 Gemini 권장 사항을 적용하는 것.
자주 묻는 질문
이 스킬은 무엇을 하나요?
코드 리뷰, 계획 리뷰, 대규모 컨텍스트 분석을 위해 어시스턴트가 Gemini CLI를 사용하도록 안내합니다.
Gemini CLI가 필요한가요?
예. 로컬 Gemini CLI가 설치되어 있어야 하며 유효한 Google 자격 증명으로 구성되어 있어야 합니다.
파일을 수정할 수 있나요?
편집을 허용하는 승인 모드를 권장할 수 있습니다. 사용자는 영향도가 큰 모드를 먼저 승인해야 합니다.
비공개 저장소에 적합한가요?
주의해서 사용하세요. 프롬프트와 선택된 컨텍스트가 CLI를 통해 Gemini에서 처리될 수 있습니다.
왜 타임아웃 명령을 언급하나요?
타임아웃은 명령이 사용할 수 없는 승인 프롬프트를 기다릴 때 백그라운드 세션이 멈추는 것을 방지하는 데 도움이 됩니다.
Gemini 세션을 재개하나요?
아니요. 가이드에서는 후속 분석이 보통 새 Gemini 세션에서 시작된다고 설명합니다.
개발자 세부 정보
작성자
softaworks라이선스
MIT
Skillstore 리비전
r1
버전 안내
작성자가 버전을 선언하지 않았습니다.
참조
f93e9bb0daca99badb6a7e574b97737155d57cb3
유지보수 최신성
2026. 7. 18.
사용량
10 다운로드 · 205 조회
softaworks의 다른 스킬
전체 보기📦
react-dev
82타입 안전한 React 컴포넌트 빌드
React TypeScript 작업에는 정확한 이벤트, hook, route 타입이 필요한 경우가 많습니다. 이 스킬은 타입 지정 컴포넌트, React 19 API, routing을 위한 집중적인 패턴을 제공합니다.
코딩 및 개발 보기
📦
humanizer
80자연스러운 편집으로 AI 초안 다듬기
AI 초안은 종종 매끄럽지만 개성이 부족하게 들립니다. 이 skill은 흔한 AI 글쓰기 패턴을 찾아 더 명확하고 자연스러운 표현으로 텍스트를 다시 씁니다.
글쓰기 및 콘텐츠 보기
📦
database-schema-designer
80프로덕션 데이터베이스 스키마 설계
팀에는 제품이 성장해도 데이터 무결성을 유지하고 빠른 성능을 지속하는 스키마가 필요합니다. 이 스킬은 도메인 요구사항을 인덱스, 제약 조건, 마이그레이션 지침이 포함된 SQL 또는 MongoDB 설계로 전환합니다.
데이터 및 분석 보기
📦
reducing-entropy
80코드베이스 엔트로피 줄이기
코드베이스는 각 변경이 제거하는 구조보다 더 많은 구조를 추가하는 경우가 많기 때문에 커집니다. 이 스킬은 Claude, Codex, Claude Code에 더 작은 최종 설계를 위한 삭제 우선 리뷰 방법을 제공합니다.
코딩 및 개발 보기
📦
mermaid-diagrams
79소프트웨어 문서화를 위한 Mermaid 다이어그램 만들기
팀은 코드와 문서에 밀접하게 유지되는 명확한 다이어그램이 필요한 경우가 많습니다. 이 스킬은 Claude, Codex, Claude Code가 유지보수 가능한 시각적 모델을 만들 수 있도록 Mermaid 구문을 안내합니다.
문서화 보기
관련 스킬
전체 보기📦
gauntlet
90Review Defects and Verify Root-Cause Repairs
작성자 aakashh242
Reviews can miss failure conditions or accept fixes without reliable evidence. Gauntlet guides scoped adversarial reviews, authorized repairs, and revision-bound verification within a finite budget.
코딩 및 개발 보기
📦
building-agents
85Claude Code 에이전트 구축
작성자 C0ntr0lledCha0s
신뢰할 수 있는 AI 에이전트를 만들려면 명확한 스키마, 안전한 도구, 반복 가능한 리뷰 단계가 필요합니다. 이 스킬은 Claude Code 워크플로를 위한 에이전트 설계, 검증, 마이그레이션, 유지 관리를 안내합니다.
코딩 및 개발 보기
📦
building-commands
84Claude Code 슬래시 명령어 빌드
작성자 C0ntr0lledCha0s
팀에는 호출하고 검토하기 쉬운 반복 가능한 AI 워크플로가 필요합니다. 이 스킬은 Claude Code 슬래시 명령어를 생성, 업데이트, 검증, 문서화하는 데 도움이 됩니다.
코딩 및 개발 보기
📦
creating-issues
84일관된 GitHub 이슈 생성
작성자 C0ntr0lledCha0s
이슈 제목, 라벨, 프로젝트 메타데이터가 저장소마다 달라지면 팀은 시간을 잃게 됩니다. 이 스킬은 Claude, Codex, Claude Code가 일관된 GitHub 이슈를 생성하도록 안내합니다.
코딩 및 개발 보기
📦
nestjs-code-audit
84Audit NestJS Code with Evidence-Backed Findings
작성자 amirtaherkhani
NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.
코딩 및 개발 보기
📦
code-reviewer
83구조화된 품질 검사로 코드 리뷰하기
작성자 alirezarezvani
코드 리뷰에서는 품질, 보안, 유지보수성 문제가 누락될 수 있습니다. 이 스킬은 스크립트, 체크리스트, 보고서 생성을 통해 구조화된 리뷰를 안내합니다.
코딩 및 개발 보기