스킬 omc

📦

omc

Name: omc
Author: supercent-io

v4.2.15 콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어🌐 네트워크 접근📁 파일 시스템 접근

Claude Code 에이전트 팀 조율

복잡한 코딩 작업은 여러 에이전트에 걸쳐 분할하고, 검증하고, 재개하기 어렵습니다. OMC는 Claude Code 프로젝트에 팀, autopilot, 검증/수정 워크플로를 추가합니다.

지원: Claude Codex Code(CC)

⚠️ 38 나쁨

Maintain this Skill? Claim it ⚠️ 38 나쁨

설치 전에 중지하고 확인을 요청하세요.

계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "omc" from https://skillstore.io/skills/supercent-io-omc.md and its manifest at https://skillstore.io/api/skills/supercent-io-omc/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/supercent-io-omc.md 서명된 manifest GET /api/skills/supercent-io-omc/manifest 서명된 lockfile GET /api/skills/supercent-io-omc/lockfile

테스트해 보기

"omc" 사용 중입니다. 작업용 REST API를 계획하세요.

예상 결과:

역할, 가정, 구현 단계, 테스트, 검증 체크포인트가 포함된 단계별 계획입니다.

"omc" 사용 중입니다. team 모드로 TypeScript 오류를 수정하세요.

예상 결과:

에이전트 배정, 변경된 영역, 검증 결과, 해결되지 않은 문제에 대한 요약입니다.

"omc" 사용 중입니다. 장기 실행을 위한 알림을 설정하세요.

예상 결과:

토큰 처리, 웹훅 검토, 콜백 활성화, 확인 테스트를 다루는 체크리스트입니다.

보안 감사

높은 위험

v4 • 2026. 7. 7. 버전별 보고서 열기

Most static external-command alerts are Markdown backtick false positives, but several install, update, setup, daemon, and notification commands are real risks. The skill also pairs broad Bash and file-write permissions with autonomous and persistent execution modes. No prompt injection text was found in the reviewed files.

스캔된 파일

193

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (3)

높음

SKILL.md:4 SKILL.md:18-21

Broad Tool Permissions For Autonomous Agents

The skill declares Bash, Write, and Edit tools while promoting multi-agent execution for complex tasks. This combination allows broad shell and file changes once activated.

The allowed-tools line grants shell and write access, and the use cases explicitly target complex parallel execution. This is a direct capability-risk combination.

높음

SKILL.md:21 SKILL.md:101-106 SKILL.md:149

Persistent Autonomous Execution Pressure

The skill promotes guaranteed completion and an auto-resume daemon. Persistent loops can continue changes after rate limits or failures without fresh user review.

The source describes guaranteed-completion workflows and commands that start auto-resume behavior. The risk is contextual rather than a single syntax pattern.

중간

SKILL.md:109-112

Secrets Passed Through Notification Commands

Notification setup examples pass bot tokens and webhooks as command arguments. These values can be exposed through shell history, logs, or process listings.

The commands include token and webhook placeholders in CLI arguments. This is a common secret-handling risk even when the examples are legitimate.

기능 검토 항목 (18)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

높음

SKILL.md:58

Hidden file in home directory

Enable Claude Code native teams in `~/.claude/settings.json`:

The skill instructs enabling native teams in ~/.claude/settings.json. Editing a hidden home-directory config can change Claude Code behavior for the user.

높음

SKILL.toon:17

Hidden file in home directory

2:Enable CLAUDE_CODE_EXPERIMENTAL_AGENT_TEAMS=1 in ~/.claude/settings.json for native teams

The TOON summary instructs changing ~/.claude/settings.json for native teams. That hidden home-directory setting affects user-level Claude Code behavior.

중간

SKILL.md:28-31

Ruby/shell backtick execution

```bash

The block directs installation of a third-party Claude Code plugin from GitHub and then installs it. That can introduce untrusted plugin behavior into the agent runtime.

중간

SKILL.md:34-36

Ruby/shell backtick execution

```bash

The command runs plugin setup after installation, which can alter local Claude Code or plugin state. It is expected functionality but still changes the user environment.

중간

SKILL.md:43-51

Ruby/shell backtick execution

> **npm alternative**: `npm install -g oh-my-claude-sisyphus`

The inline command installs a global npm package from the public registry. Global npm installs can run package lifecycle scripts and change the user toolchain.

중간

SKILL.md:103-107

Ruby/shell backtick execution

```bash

The shell block invokes the OMC CLI and can start an auto-resume daemon. Background resume behavior increases the impact of unintended commands.

중간

SKILL.md:110-113

Ruby/shell backtick execution

```bash

The shell block configures Telegram or Discord callbacks using tokens and webhooks. Passing secrets to CLI commands can expose them through history, logs, or process listings.

중간

SKILL.md:119-128

Ruby/shell backtick execution

```bash

The update block runs plugin marketplace update, setup, and doctor commands. Updating and reinitializing a third-party plugin can change local agent behavior.

중간

SKILL.md:138-139

Ruby/shell backtick execution

| Gemini CLI | `npm install -g @google/gemini-cli` | Design review, UI consistency (1M token context

The table recommends a global npm install for an optional Gemini CLI. Global installs are legitimate but still execute external package installation code.

중간

SKILL.md:139-159

Ruby/shell backtick execution

| Codex CLI | `npm install -g @openai/codex` | Architecture validation, code review cross-check |

The table recommends a global npm install for the optional Codex CLI. This is legitimate tooling, but it still changes the local toolchain.

중간

SKILL.md:159-160

Ruby/shell backtick execution

| Install | `/plugin marketplace add https://github.com/Yeachan-Heo/oh-my-claudecode` |

The quick reference repeats the third-party plugin install command from GitHub. Installing marketplace plugins changes the agent runtime and dependency surface.

중간

SKILL.md:160-161

Ruby/shell backtick execution

| Setup | `/omc:omc-setup` |

The setup command initializes the plugin and may write local configuration. This is normal setup behavior, but it still mutates the agent environment.

중간

SKILL.md:165-166

Ruby/shell backtick execution

| Update | `/plugin marketplace update omc && /omc:omc-setup` |

The update command combines marketplace update with setup. Updating third-party agent tooling can introduce new code and behavior.

중간

SKILL.md:58

Hidden file access

Enable Claude Code native teams in `~/.claude/settings.json`:

The line explicitly references access to the hidden Claude settings file. This is legitimate configuration guidance but still touches sensitive user-level agent settings.

중간

SKILL.toon:17

Hidden file access

2:Enable CLAUDE_CODE_EXPERIMENTAL_AGENT_TEAMS=1 in ~/.claude/settings.json for native teams

The TOON summary references the hidden Claude settings path directly. The access is documented, but it is still a sensitive configuration location.

낮음

SKILL.md:29

Hardcoded URL

/plugin marketplace add https://github.com/Yeachan-Heo/oh-my-claudecode

The hardcoded GitHub URL is used in an install command for a third-party plugin. The URL is intentional, but it creates an external dependency and install risk.

낮음

SKILL.md:159

Hardcoded URL

| Install | `/plugin marketplace add https://github.com/Yeachan-Heo/oh-my-claudecode` |

The quick reference repeats the hardcoded GitHub plugin install URL. This is an intentional external dependency rather than data exfiltration.

낮음

SKILL.toon:10

Hardcoded URL

1:install,Add plugin,/plugin marketplace add https://github.com/Yeachan-Heo/oh-my-claudecode && /plu

The TOON summary includes the same hardcoded GitHub install URL. It is a real external install reference, even though no runtime request is shown here.

위험 요인

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/supercent-io-omc/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/supercent-io-omc/security.svg)](https://skillstore.io/skills/supercent-io-omc?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/supercent-io-omc?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/supercent-io-omc/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/supercent-io-omc.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

supercent-io. (2026). omc security audit report (audit version 4) [Author version 4.2.15]. Skillstore. https://skillstore.io/skills/supercent-io-omc/audits/4

BibTeX 인용

@techreport{supercent-io-supercent-io-omc-2026,
  author = {supercent-io},
  title = {omc security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/supercent-io-omc/audits/4},
  note = {Author version 4.2.15}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "omc security audit report (audit version 4)"
version: "4.2.15"
type: report
authors:
  - name: "supercent-io"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/supercent-io-omc/audits/4"
identifiers:
  - type: other
    value: "skillstore:supercent-io-omc:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간

아키텍처

100

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

기능 구현 조율

team 모드를 사용해 기능을 계획, 실행, 검증, 수정 단계로 분할합니다.

복잡한 리팩터링 검토

선택적 Codex 또는 Gemini 검사를 사용해 아키텍처와 검토 피드백을 비교합니다.

에이전트 워크플로 표준화

Claude Code를 사용하는 팀을 위해 설정, 업데이트, 진단 명령을 문서화합니다.

이 프롬프트를 사용해 보세요

작은 기능 계획

OMC를 사용해 사용자 프로필 편집 기능을 계획하세요. 구현 전에 필요한 질문을 저에게 해 주세요.

팀 실행 수행

/omc:team 3:executor "fix the failing tests in this repository"를 사용하고 변경 전에 각 단계를 요약하세요.

리팩터링 검증

ralph 모드를 사용해 인증 모듈을 리팩터링한 다음, 검증을 실행하고 남은 위험을 나열하세요.

아키텍처 교차 점검

선택적 Codex 검토와 함께 OMC team 모드를 사용해 billing 마이그레이션 계획을 설계하세요. 가정, 테스트, 롤백 단계를 포함하세요.

모범 사례

설치 또는 설정 명령을 실행하기 전에 플러그인 소스와 권한을 검토하세요.
명시적인 파일, 테스트, 중지 조건이 있는 범위가 제한된 작업을 사용하세요.
토큰과 웹훅은 공유 프롬프트나 로그가 아닌 안전한 구성에 저장하세요.

피하기

사람의 체크포인트 없이 광범위한 요청에 autopilot 또는 ralph를 실행하지 마세요.
긴급한 작업 중에는 익숙하지 않은 소스에서 선택적 CLI나 플러그인을 설치하지 마세요.
프로덕션 비밀 값을 알림 설정 프롬프트나 셸 기록에 붙여 넣지 마세요.

자주 묻는 질문

이 스킬은 무엇을 하나요?

계획, 실행, 검증, 업데이트 전반에서 Claude Code 에이전트를 조율하기 위한 OMC 워크플로를 문서화합니다.

OMC를 자동으로 설치하나요?

아니요. 사용자가 또는 에이전트가 Claude Code에서 실행할 수 있는 설치 및 설정 명령을 제공합니다.

Codex와 함께 사용할 수 있나요?

소스는 아키텍처 검증 및 코드 검토 교차 점검을 위한 선택적 Codex CLI 사용을 설명합니다.

보안 경고가 있는 이유는 무엇인가요?

이 스킬은 타사 설치, 셸 명령, 숨겨진 설정 파일, 자율 실행 모드를 참조합니다.

네이티브 팀은 기본적으로 작동하나요?

아니요. 소스에 따르면 네이티브 팀은 사용자 홈 디렉터리의 Claude Code 설정이 필요합니다.

어떻게 안전하게 사용해야 하나요?

플러그인 소스를 감사하고, 신뢰할 수 있는 저장소에서 실행하고, 작업 범위를 좁게 유지하며, 변경 사항을 적용하기 전에 검토하세요.

개발자 세부 정보

작성자

supercent-io

라이선스

MIT

작성자 버전

v4.2.15

Skillstore 리비전

리포지토리

https://github.com/supercent-io/skills-template/tree/main/.agent-skills/omc/

참조

f93e9bb0daca99badb6a7e574b97737155d57cb3

유지보수 최신성

2026. 7. 25.

사용량

12 다운로드 · 101 조회

파일 구조

📄 SKILL.md

Audit NestJS Code with Evidence-Backed Findings

작성자 amirtaherkhani

NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.

코딩 및 개발 보기

omc

내 에이전트로 설치

에이전트가 읽기 쉬운 리소스

테스트해 보기

보안 감사

확인된 보안 우려 사항 (3)

위험 요인

보고서 링크 복사

Markdown 배지

HTML 배지

임베드 카드

APA 인용

BibTeX 인용

CITATION.cff

Skillstore 점수

만들 수 있는 것

기능 구현 조율

복잡한 리팩터링 검토

에이전트 워크플로 표준화

이 프롬프트를 사용해 보세요

모범 사례

피하기

자주 묻는 질문

개발자 세부 정보

supercent-io의 다른 스킬

prompt-repetition

api-design

code-refactoring

user-guide-writing

debugging

task-planning

관련 스킬

multi-agent-patterns

gauntlet

building-agents

agent-development

building-commands

nestjs-code-audit