스킬 workflow-automation

📦

workflow-automation

Name: workflow-automation
Author: supercent-io

콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어🌐 네트워크 접근📁 파일 시스템 접근

개발 워크플로 자동화

팀은 설정, 빌드, 테스트, 배포 명령을 반복하느라 시간을 잃습니다. 이 스킬은 npm, Make, hooks, scripts, CI를 위한 실용적인 워크플로 템플릿을 만듭니다.

지원: Claude Codex Code(CC)

⚠️ 38 나쁨

Maintain this Skill? Claim it ⚠️ 38 나쁨

설치 전에 중지하고 확인을 요청하세요.

계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "workflow-automation" from https://skillstore.io/skills/supercent-io-workflow-automation.md and its manifest at https://skillstore.io/api/skills/supercent-io-workflow-automation/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/supercent-io-workflow-automation.md 서명된 manifest GET /api/skills/supercent-io-workflow-automation/manifest 서명된 lockfile GET /api/skills/supercent-io-workflow-automation/lockfile

테스트해 보기

"workflow-automation" 사용 중입니다. 새 TypeScript 서비스용 워크플로 자동화를 만드세요.

예상 결과:

npm tasks, Make targets, pre-commit checks, setup steps, CI validation stages를 포함한 구조화된 계획.

"workflow-automation" 사용 중입니다. 우리 팀이 pull request checks를 표준화하도록 도와주세요.

예상 결과:

linting, formatting, type checks, tests, coverage upload, branch-based CI triggers를 포함하는 워크플로 개요.

"workflow-automation" 사용 중입니다. staging 및 production용 배포 자동화를 준비하세요.

예상 결과:

build, test, environment selection, remote command review, confirmation safeguards를 포함한 배포 스크립트 설계.

보안 감사

높은 위험

v5 • 2026. 7. 7. 버전별 보고서 열기

The static findings are false positives for Markdown code fences, documentation links, /dev/null redirects, and guarded .env template creation. No prompt injection attempt was found. Semantic review identified operational risks from destructive cleanup examples, SSH deployment commands, and non-immutable third-party CI action pinning.

스캔된 파일

344

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (3)

높음

SKILL.md:211-218

Remote Deployment Commands Target Production Hosts

The deployment example runs SSH commands against staging and production host aliases and restarts services. Copied without review, generated scripts could modify live systems.

The SSH deployment commands are explicit in the script example. The risk depends on user configuration, but the live-system impact is clear.

중간

SKILL.md:37-38 SKILL.md:74-75 SKILL.md:289-292

Destructive Cleanup Commands Included

The skill shows cleanup tasks that remove directories with rm -rf, while later saying destructive commands should not run without confirmation. Generated workflows should require explicit approval before deleting files.

The removal commands and the safety rule are both present in SKILL.md. The commands target project-local paths, so the likely impact is moderate.

중간

SKILL.md:261-262

Third-Party CI Action Is Not Pinned Immutably

The GitHub Actions example uses a third-party Codecov action by version tag rather than an immutable commit. This can increase supply chain risk in generated CI workflows.

The third-party action reference is visible in the workflow example. Tag pinning is common but weaker than commit pinning for supply chain control.

위험 요인

⚙️ 외부 명령어 (25)

🌐 네트워크 접근 (3)

SKILL.md:302 SKILL.md:303 SKILL.md:304

📁 파일 시스템 접근 (2)

SKILL.md:144 SKILL.md:149

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/supercent-io-workflow-automation/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/supercent-io-workflow-automation/security.svg)](https://skillstore.io/skills/supercent-io-workflow-automation?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/supercent-io-workflow-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/supercent-io-workflow-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/supercent-io-workflow-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

supercent-io. (2026). workflow-automation security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/supercent-io-workflow-automation/audits/5

BibTeX 인용

@techreport{supercent-io-supercent-io-workflow-automation-2026,
  author = {supercent-io},
  title = {workflow-automation security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/supercent-io-workflow-automation/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "workflow-automation security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "supercent-io"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/supercent-io-workflow-automation/audits/5"
identifiers:
  - type: other
    value: "skillstore:supercent-io-workflow-automation:audit:5"
    description: "Skillstore immutable audit report identifier"

변형 비교

설치 가능한 변형 2개

각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.

이 변형이 1위인 이유

Skillstore 점수가 가장 높음

작성자 / 소스 Skillstore 점수 증거 신뢰도 Skillstore 사용량 업데이트됨

sickn33 권장

sickn33-workflow-automation

Skillstore 점수 74

증거 신뢰도 높음

Skillstore 사용량 14

업데이트됨

2026-09-09

supercent-io 현재

supercent-io-workflow-automation

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 19

업데이트됨

2026-09-09

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간

아키텍처

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

로컬 명령 표준화

모든 개발자가 동일한 build, test, lint, setup 명령을 실행하도록 npm scripts와 Make targets를 만듭니다.

프로젝트 온보딩 준비

새 기여자가 개발 환경을 더 빠르게 준비할 수 있도록 setup scripts와 문서화된 자동화를 생성합니다.

CI 기준선 생성

pull requests와 main branch 변경에 대해 검증 검사를 실행하는 GitHub Actions 워크플로를 작성합니다.

이 프롬프트를 사용해 보세요

기본 Scripts 생성

개발, build, test, lint, format, type check 명령을 포함하는 Node.js 프로젝트용 npm scripts를 만드세요.

Make Targets 추가

내 npm scripts를 래핑하고 help, install, dev, build, test, lint, clean, ci targets를 포함하는 Makefile을 만드세요.

품질 게이트 자동화

TypeScript 프로젝트용 Husky와 lint-staged를 설정하세요. formatting, linting, type checking, changed tests 검사를 포함하세요.

전체 워크플로 설계

setup scripts, safe cleanup, Docker commands, GitHub Actions CI, reviewed deployment steps를 포함한 완전한 워크플로 자동화 계획을 설계하세요.

모범 사례

로컬 또는 CI에서 실행하기 전에 생성된 모든 명령을 검토하세요.
자동화는 멱등성을 갖추고, 프로젝트 범위로 제한하며, 팀 사용을 위해 문서화하세요.
정리 및 배포 작업에는 확인 프롬프트나 dry-run 모드를 사용하세요.

피하기

대상을 확인하지 않고 생성된 정리 또는 배포 명령을 실행하지 마세요.
secrets, tokens, passwords, private host details를 scripts에 하드코딩하지 마세요.
placeholder paths, service names, hosts를 변경 없이 production에 복사하지 마세요.

자주 묻는 질문

이 스킬은 무엇을 생성하나요?

npm scripts, Makefiles, Git hooks, shell scripts, Docker tasks, GitHub Actions를 위한 워크플로 템플릿을 생성합니다.

자동화를 대신 실행할 수 있나요?

아니요. 템플릿과 지침을 제공합니다. 사용자는 명령을 실행하기 전에 검토해야 합니다.

Node.js 프로젝트 전용인가요?

대부분의 예시는 Node.js 워크플로를 대상으로 하지만, Makefile 및 script 패턴은 다른 스택에도 맞게 조정할 수 있습니다.

배포 워크플로도 포함하나요?

예. 배포 script 패턴을 포함하지만, 실제 배포 명령에는 신중한 검토와 프로젝트별 보호 장치가 필요합니다.

GitHub Actions 워크플로를 만들 수 있나요?

예. linting, type checks, tests, builds, coverage upload를 위한 CI 워크플로를 작성할 수 있습니다.

팀은 이를 어떻게 안전하게 사용해야 하나요?

생성된 scripts를 초안으로 다루고, paths와 hosts를 검증하며, secrets를 제거하고, 파괴적인 작업에는 확인을 요구하세요.

개발자 세부 정보

작성자

supercent-io

라이선스

MIT

Skillstore 리비전

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/supercent-io/skills-template/tree/main/.agent-skills/workflow-automation/

참조

36e07d5e13068e5be64447e8f20b427cf2cbd21a

유지보수 최신성

2026. 7. 20.

사용량

10 다운로드 · 163 조회

파일 구조

📄 SKILL.md

📄 SKILL.toon